pem证书安装

1. https nginx证书安装方法Nginx怎么安装https证书

1、申请数安时代的https证书后，登录系统将会下载一个压缩文件版,使用Nginx_Other_Server里面的文件;

2、把证书.crt文件和私钥.key文件上权传到配置文件指向的目录，打开nginx安装目录下conf目录中的nginx.conf文件，找到被注释掉的server 配置，进行修改。

这是比较简易的说明，具体流程参照这里网页链接。GDCA可以免费帮忙安装部署https证书的。

2. 网站的SSL安全证书怎么安装，有免费的证书吗

使用宝塔面板就很容易安装了

在宝塔面板后台首页点击左侧的专“网站属”，再点击相应网站后面的“设置”，然后选择“SSL”，再选择“iets encrypt”

这里就可以使用免费SSL证书了，免费三个月，可以无限免费续期

3. 下载的证书pem怎么打印

这个你可以先将这个文件保存为PDF文件，再尝试打印。

4. 计算机上的证书安装在哪个路径

根据证书的不同，证书安装路径也会不同。主要和证书类型、证书内作用和证书容特殊指定有关。
（1）证书类型：Windows系统为不同种类的证书设置了一些专用路径，分为系统证书（系统和C盘自带的证书）、网页证书（Internet Explorer等浏览器需要安装的证书）和用户证书（用户自行安装的证书），但是从Windows Server 2003起取消了这个分类方式。
（2）证书作用指定了这个证书只对该计算机上一些特定的软件起作用，一般软件会将这个证书安装在软件目录下或者临时文件夹。
（3）证书特定的路径下也会安装一些证书，比如一些网页上面提供的证书会安装在Internet Explorer文件夹以外的位置。
一般来说，现在的证书都会指定一个特定的路径进行安装，所以很难找到你需要的证书到底存放在哪里。如果真的需要找到证书存放路径，可以全盘搜索证书文件。证书文件的默认扩展名是crt、cer、key、der、pem，它们随编辑和发布的平台不同而不同，之间存在差异。

5. pem 格式证书 怎么使用openssl

命令密钥

$openssl genrsa -out mykey.pem 2048

$openssl pkcs8 -topk8 -inform PEM -outform PEM -in mykey.pem \
-out private_key.pem -nocrypt

命令公共密钥
$ openssl rsa -in mykey.pem -pubout -outform DER -out public_key.der

我写两读取私钥公钥

别public PrivateKey getPemPrivateKey(String filename, String algorithm) throws Exception {
File f = new File(filename);
FileInputStream fis = new FileInputStream(f);
DataInputStream dis = new DataInputStream(fis);
byte[] keyBytes = new byte[(int) f.length()];
dis.readFully(keyBytes);
dis.close();

String temp = new String(keyBytes);
String privKeyPEM = temp.replace("-----BEGIN PRIVATE KEY-----\n", "");
privKeyPEM = privKeyPEM.replace("-----END PRIVATE KEY-----", "");
//System.out.println("Private key\n"+privKeyPEM);

Base64 b64 = new Base64();
byte [] decoded = b64.decode(privKeyPEM);

PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(decoded);
KeyFactory kf = KeyFactory.getInstance(algorithm);
return kf.generatePrivate(spec);
}

public PublicKey getPemPublicKey(String filename, String algorithm) throws Exception {
File f = new File(filename);
FileInputStream fis = new FileInputStream(f);
DataInputStream dis = new DataInputStream(fis);
byte[] keyBytes = new byte[(int) f.length()];
dis.readFully(keyBytes);
dis.close();

String temp = new String(keyBytes);
String publicKeyPEM = temp.replace("-----BEGIN PUBLIC KEY-----\n", "");
publicKeyPEM = privKeyPEM.replace("-----END PUBLIC KEY-----", "");

Base64 b64 = new Base64();
byte [] decoded = b64.decode(publicKeyPEM);

X509EncodedKeySpec spec =
new X509EncodedKeySpec(decoded);
KeyFactory kf = KeyFactory.getInstance(algorithm);
return kf.generatePublic(spec);
}

6. 如何将.key与.pem格式的https证书导入到IIS中

需要获取IIS专用证书，可以找签发机构获取：网页链接
IIS安装证书需要SSL证书密码才可以安装。

7. 如何将.cer证书转换成pem格式，windows server里

cer格式证书转pem格式：
openssl x509 -inform der -in apple_pay.cer -out apple_pay_certificate.pem

8. 如何把pem证书转化为p12证书

我使用JavaPNS 进行ios推送时，需要使用p12格式的证书，可是同事提供给我的证书格式是版pem的。于是我面临一个问题：如权何把pem转化为p12？
我操作系统是win7.
pem转化为p12的步骤如下：
首先要安装openssl：

下载后的文件是：Win32OpenSSL_Light-1_0_1e.exe
安装完成之后，关闭所有的命令行窗口（若有打开的），然后运行如下命令：
openssl pkcs12 -export -in apns_dev.pem -out paypal.pkcs12
apns_dev.pem 是输入，paypal.pkcs12是输出，paypal.pkcs12就是JavaPNS 需要的证书
附件是doc文件

9. 老师你好，在ssl证书中，cer是公钥证书，key是私钥证书，crt是证书链对吗

一、SSL证书文件

如图所示，就是一些SSL证书文件。上图带有root CA 字样的证书文件就是根证书， 然后带intermediate ca 字样的就是中间证书文件， 最后一个 ssl servercertificate 字样的证书即为证书文件。

了解认识SSL证书文件，才能更好的去安装SSL证书。虽然大部分时候直接安装证书文件，浏览器也会显示安全，但是由于一些浏览器会自动补齐证书链，但是证书链缺失的话，一些手机端或者部分浏览器可能会报不安全的提醒，所以在安装的时候建议安装完整的证书文件，补齐证书链。

二、SSL证书格式

在SSL证书源文件中你会发现有很多格式。不同的web服务器对于证书的格式是有要求的，接下来也带大家了解下不同格式的证书文件。

PEM：- Privacy Enhanced Mail,打开看文本格式,以”—–BEGIN…”开头, “—–END…”结尾,内容是BASE64编码.上述一般证书文件 ，中间证书和根证书，证书文件很多都是pem格式的。Apache和NIgnix服务器偏向于使用这种编码格式.

DER：这种格式也是常见的证书格式，跟pem类似，中间证书和根证书，证书文件很多都是DER的，Java和Windows服务器偏向于使用这种编码格式。

JKS ：jks是Java密钥库(KeyStore)比较常见的一种格式。一般可用通过cer 或者pem 格式的证书以及私钥的进行转化为jks格式，有密码保护。所以它是带有私钥的证书文件，一般用户tomcat环境的安装

PFX：pfx格式的证书 也是由cer 或者pem格式的证书文件以及私钥转化而来，所以该证书文件也是带有私钥的证书文件，一般用于iis 环境的证书安装。