如何使用通配符证书

Question

我收到了客户的通配符证书。它包含三个文件：

• something.crt
• something.pem
• gd_bundle-g2-g1.crt

最后一个是一组证书密钥。 以前，我总是创建自己的私钥进行签名，但我不知道如何处理。

我在这个网站上使用 openssl 和 NginX。

是否可以使用此证书签署我自己创建的密钥，或者我应该要求作为此证书基础的私钥？

Answer 1

是否可以使用此证书签署我自己创建的密钥...

没有

...或者我应该要求作为此证书基础的私钥？

如果您应该使用此证书设置服务器，那么您需要私钥。不知道密钥是否是发送文件的一部分，因为您只提供文件名并且实际文件的内容是未知的。具体来说，不知道something.pem 包含什么或something.* 包含证书和密钥（PEM 格式可能）。但如果钥匙不在那里，那么您需要向客户索取钥匙。