Как использовать сертификат подстановочного знака

Question

Я получил сертификат подстановочного знака от моего клиента. Он содержал три файла:

• что-то.crt
• что-то.pem
• gd_bundle-g2-g1.crt

Последний один представляет собой связку ключей сертификации. Ранее я всегда создавал свой личный ключ для подписи, но я не знаю, как с этим справиться.

Я использую openssl и NginX на этом сайте.

Можно ли подписать свой созданный ключ, используя этот сертификат, или я должен запросить закрытый ключ, который является основой этого сертификата?

Answer 1

Можно ли подписать мой созданный ключ, используя этот сертификат ...

Нет

... или я должен попросить частный ключ, который является основой этого сертификата?

Если вы должны настроить сервер с этим сертификатом, то вам нужен закрытый ключ. Неизвестно, является ли ключ частью отправляемых файлов, так как вы указываете только имена файлов, а содержимое самих файлов неизвестно. В частности, неизвестно, что содержит something.pem или something.* содержит и сертификат, и ключ (что возможно в формате PEM). Но если ключа там нет, вам нужно спросить клиента о ключе.