功能说明
- 市面上的SSL证书大致分为以下几类:

- 平台启用域名需使用nginx版本的证书,证书内包含一个pem文件和一个key文件
- 部分证书可以直接更改证书文件后缀名,如:crt改为pem
- 有些域名备案网站提供的是其他格式的证书,此时就需要对证书进行格式转换。
操作说明
1、网上下载并安装OpenSSL工具
2、打开“CMD”命令,进入安装OpenSSL的bin目录
如:cd C:OpenSSL-Win32/bin(只能把安装目录放到C盘)


3、进入bin目录路径后,执行证书转换指令
有以下几个指令可供参考,更多指令可网上查询:
- 3.1 CRT格式转换成PEM格式(将桌面123文件夹下的jmhy.test.com.crt转换成jmhy.test.com.pem,并保存在桌面123文件夹里)
openssl x509 -in C:\Users\Administrator\Desktop\123\jmhy.test.com.crt -out C:\Users\Administrator\Desktop\123\jmhy.test.com.pem
- 3.2 CER格式转换成PEM格式(将桌面456文件夹下的jmhy.test.com.CER转换成jmhy.test.com.pem,并保存在桌面456文件夹里)
openssl x509 -in C:\Users\Administrator\Desktop\456\jmhy.test.com.cer -out C:\Users\Administrator\Desktop\456\jmhy.test.com.pem

**- 3.3 PEM格式转换成KEY格式
openssl rsa -in C:\Users\Administrator\Desktop\456\privkey1.pem -out C:\Users\Administrator\Desktop\456\privkey1.key
注意事项
- 大部分证书提供商能直接提供nginx格式证书,可购买前向供应商确认