如何在嵌入式 yaws 上配置 possitiveSSL？答案

【问题标题】：How do I configure possitiveSSL on embedded yaws?如何在嵌入式 yaws 上配置 possitiveSSL？
【发布时间】：2018-06-30 09:07:49
【问题描述】：

我从 ComodoSSL 购买了一个 possitiveSSL 证书

这些是我从他们那里收到的文件

Root CA Certificate - AddTrustExternalCARoot.crt
Intermediate CA Certificate - COMODORSAAddTrustCA.crt
Intermediate CA Certificate - COMODORSADomainValidationSecureServerCA.crt
Your PositiveSSL Certificate - domain_com.crt

如何将这些文件替换为以下嵌入式 yaws 配置？

{ssl,[{keyfile, "/home/user/Develop/yaws-2.0.2/etc/yaws/yaws-key.pem"},
          {certfile, "/home/user/Develop/yaws-2.0.2/etc/yaws/yaws-cert.pem"},
          {depth,0},{dhfile,"/home/yser/Develop/yaws-2.0.2/etc/yaws/dhparams.pem"}]},

【问题讨论】：

Yaws 使用 Erlang SSL，所以我的建议是咨询ssl man page。我还在您的问题中添加了#erlang 标签。
我已经解决了这个问题，我已经发布了我的经验作为答案。谢谢））

标签： erlang ssl-certificate yaws

【解决方案1】：

我已经通过将以下文件合并为一个filename.crt解决了这个问题：

Root CA Certificate - AddTrustExternalCARoot.crt
Intermediate CA Certificate - COMODORSAAddTrustCA.crt
Intermediate CA Certificate - COMODORSADomainValidationSecureServerCA.crt
Your PositiveSSL Certificate - domain_com.crt

然后我将用于请求 ssl 证书的密钥签名添加到 file.key 文件中。

所以结果是这样的：

{port, 443}
{ssl,[{keyfile, "/home/file.key"},
          {certfile, "/home/filename.crt"},
          {depth,0}]}

【讨论】：