请问阿里云SSL证书是如何转换的

waitshare

目前从阿里云下载的SSL证书有两个文件：xx.xx.com.crt和xx.xx.com.key。查看阿里云各类型的证书下载文件均没有pem后缀文件，有如下疑问：  
     1.crt文件是单独转为fullchain.pem还是要配合xx.xx.com.key文件生成fullchain.pem；
     2.privkey.pem是由xx.xx.com.key生成的么？怎么生成呢

网上查了一些转为pem格式都是配置不成功，特来请教各位大神了。

leonxis

我是在网上找了一个中间证书生成的网站。不知道是是不是正确生成了，反正遇到要中间证书的都放上去，能用。

zorankeinfo

下载错了，按N和A分別下载，按自己的网页协议下载，直接改后缀名即可

waitshare

zorankeinfo 发表于 2018-11-3 02:46
下载错了，按N和A分別下载，按自己的网页协议下载，直接改后缀名即可

现在阿里云的没有pem了，下载Nginx文件的改后缀后还是不行

waitshare

leonxis 发表于 2018-11-3 00:50
我是在网上找了一个中间证书生成的网站。不知道是是不是正确生成了，反正遇到要中间证书的都放上去，能用。 ...

请问你的HomeAssistant的ssl配置成功了么？怎么弄得呢

waitshare

leonxis 发表于 2018-11-3 00:50
我是在网上找了一个中间证书生成的网站。不知道是是不是正确生成了，反正遇到要中间证书的都放上去，能用。 ...

1.crt文件是单独转为fullchain.pem还是要配合xx.xx.com.key文件生成fullchain.pem；
2.privkey.pem是由xx.xx.com.key生成的么？怎么生成呢

leonxis

waitshare 发表于 2018-11-3 09:12
1.crt文件是单独转为fullchain.pem还是要配合xx.xx.com.key文件生成fullchain.pem；
2.privkey.pem是由x ...

下载的文件里面将.key和.pem拷贝出来   更改213937541569801.pem文件为cert.pem
213937541569801.key文件为key.pem
然后里面的chain.pem可能是中间证书我没用，另外找的网站用cert.pem跟key.pem生成了fullchain.pem
然后按HA加入SSL证书的方法即可。
根据使用经验，key.pem/cert.pem/chain.pem用在群晖、梅林、跟HA里面都正常通过了HTTPS检测

实在不懂建议查一下梅林/群晖添加阿里云证书的教程。里面告诉你做的证书在HA中正常使用

waitshare

leonxis 发表于 2018-11-3 19:37
下载的文件里面将.key和.pem拷贝出来   更改213937541569801.pem文件为cert.pem
213937541569801.key文件 ...

现在的下载只有两个文件*.crt和*.key，并没有PEM文件的。

waitshare

leonxis 发表于 2018-11-3 19:37
下载的文件里面将.key和.pem拷贝出来   更改213937541569801.pem文件为cert.pem
213937541569801.key文件 ...

改了提示如下错误
Invalid config for [http]: not a file for dictionary value @ data['http']['ssl_certificate']. Got '/usr/share/hassio/ssl/fullchain.pem'
not a file for dictionary value @ data['http']['ssl_key']. Got '/usr/share/hassio/ssl/key.pem'. (See /config/configuration.yaml, line 53). Please check the docs at https://home-assistant.io/components/http/

iceman7803

遇到同样问题了，不知道怎么解决。