从肯定的SSL证书创建私钥

Question

我刚刚收到一个证书，其中包含这些文件：- Root CA Certificate - AddTrustExternalCARoot.crt - Intermediate CA Certificate - USERTrustRSAAddTrustCA.crt - Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt - Your PositiveSSL Certificate - www_guerrilla_app.crt以及文本格式的正SSL证书。我想知道是否可以从命令行生成私钥，也许使用Java或其他工具

Answer 1

不。如果可以的话，这意味着整个https互联网都坏了。您需要来自生成 CSR 的人的密钥。

正确的工作流程是：创建一个 SSL 密钥，使用该密钥生成证书签名请求 （CSR），将 CSR 提供给 SSL 证书提供商 （正面SSL），让他们对其进行签名并为您提供证书。

Answer 2

为了补充Kees的回答 - 您将一起生成CSR和私钥。将他们添加到负载均衡器到nginx时需要的私钥