Установка SSL сертификата из 3 файлов — есть инструкция?

Question

[Twitt]

Заказал SSL сертификат, на почту пришло:


В прошлом году я сам как то из этого в VPS установил их, у меня сейчас там два старых файла, один с расширением .crt, второй .key. Но я помню, что в какой то из этих файлов я конкатенировал сразу 3 сертификата. В общем, как то чудил, но уже не помню как. Гугл в основном выдает туториалы по Let's Encrypt. Может есть где то нормальная инструкция, как заставить работать на сайте ssl из этих 3 файлов, которые мне прислали?

Answer 1

[paran0id]

csr - это запрос на получение сертификата, он больше не нужен
скорее всего, вы конкатенировали сертификат и корневой сертификат в файл сертификата
ещё должен быть приватный ключ, который с расширением key, отдельным файлом

Answer 2

[fa1xx]

Для работы ssl нужны 2 файла:
Сертификат cert.pem
Приватный ключ private.key

Comments

[Twitt]

кстати работало без .pem, потому что я в докер прокидывал сертификаты, и .pem явно нет

[paran0id]

Twitt, расширения файлов - это условность в юниксах. Формат PEM - это сертификат, закодированный в base64. Если в вашем crt внтури

-----BEGIN CERTIFICATE-----
<куча букв и цифр>
-----END CERTIFICATE-----

то это pem

Answer 3

[CityCat4]

Если сами не заполняли CSR, то Вам недодали ключа :) Из этих трех файлов никак его не заставить работать :) Поедет ли у Вас автомобиль, если у него в двигателе отсутствует КШМ?