comment faire pour exporter la clé privée du certificat Godaddy et de l'utiliser avec Apache SSL

J'ai acheté un Certificat Godaddy, j'ai correctement installé sur mon Serveur Mac, alors maintenant, je vois 2 entrée dans Trousseau d'Application:

  • Go Daddy Sécurisé De L'Autorité De Certification
  • mydomain
    • mydomain (clé privée)

Puis j'ai ajouté le certificat (mydomain.com) pour un VirtualHost de httpd.fichier conf, donc:

<VirtualHost *:443>
     DocumentRoot "/Library/ApacheTomcat/apache-tomcat-6.0.33/webapps/MyServerAppName"
     ServerName mydomain.com
     ErrorLog "/private/var/log/apache2/mydomain.com-error_log"
     CustomLog "/private/var/log/apache2/mydomain.com-access_log" common
     SSLCertificateFile /etc/apache2/mydomain.cer
     JkMountCopy On
     JkMount /* ajp13
</VirtualHost>

Alors, je suppose, j'ai aussi besoin du fichier de clé privée, sinon Apache ne parvient pas à gérer le certificat.
Comment faire cela? Je peux enregistrer les certificats de Keychain de Apple .pem et .fichier cer.

Plus approprié pour ServerFault.

OriginalL'auteur piojo | 2011-12-06

  1. 8

    Dans le Trousseau d'accès, d'exporter votre clé privée et le certificat au format PKCS#12 (.fichier p12, Échange d'Informations Personnelles). Vous devriez être en mesure de le faire à l'aide d'élargir votre clé privée (dans le Trousseau d'Accès), en cliquant droit sur son certificat et de l'aide à l'Exportation. Il va probablement vous demander un mot de passe pour protéger ce fichier p12.

    Puis, dans le Terminal, extrait de la clé privée à l'aide d'OpenSSL:

     umask 0077
 openssl pkcs12 -in filename.p12 -nocerts -nodes -out filename-key.pem
 umask 0022
    • Noter que vous devez protéger ce fichier, puisque la clé privée ne sera pas protégé par mot de passe (de sorte qu'il peut être utilisé par Apache Httpd).

    De même, pour le certificat (bien qu'il semble que vous peut-être déjà au format PEM, de sorte que vous ne pourriez pas besoin de cette étape):

     openssl pkcs12 -in filename.p12 -clcerts -nokeys -out filename-cert.pem

    Ensuite, définissez la SSLCertificateFile (cert) et SSLCertificateKeyFile (clé privée) options pour pointer vers les fichiers de configuration de votre serveur Apache Httpd.

    je vous remercie beaucoup pour votre aide...!!!!

    OriginalL'auteur Bruno

  2. 0

    J'ai eu le même problème et j'ai utilisé ces commandes à l'exportation de la clé privée 

    umask 0077
openssl pkcs12 -in filename.p12 -nocerts -nodes -out filename-key.pem
umask 0022

    et ces pour exporter le certificat

    openssl pkcs12 -in filename.p12 -clcerts -nokeys -out filename-cert.pem

    OriginalL'auteur Ita