nginx代理的時候,需要填寫證書的crt跟rsa文件路徑,通過iis導出的證書是pfx文件(不知道nginx能不能直接用pfx文件,沒有查看過相關資料),所以要通過pfx文件生成crt、rsa文件。
首先用到的工具openssl源碼:(https://www.openssl.org/source/)簡易安裝程序:(http://slproweb.com/products.html)
win64安裝程序
鏈接:https://pan.baidu.com/s/1MscTxbfGQJzABS5tqsNulQ
提取碼:oxja
安裝openssl后,把pfx文件拷貝到openssl的bin目錄下,使用以下命令:
openssl pkcs12 -in ***.pfx -nodes -out ***.pem
openssl rsa -in ***.pem -out ***.key
openssl x509 -in ***.pem -out ***.crt