【已完成】ssl证书如何正确设置？

我申请的ssl证书有四个文件.csr  .key  .crt  .pem


应该怎么正确配置key和pem 其中csr和crt没有用吗？

您好，对于SSL证书的配置，以下是每个文件的作用和相关步骤：

1.csr 文件：CSR（证书签名请求）文件是在申请SSL证书时生成的，包含了您的公钥和一些基本的组织和域名信息。一旦您的CSR文件被批准并生成了证书，通常就不再需要使用它了。
2. .key 文件：私钥文件 (.key) 是您在申请SSL证书时生成的，用于加密和解密 SSL 通信。私钥文件是保密的，不应该与他人分享。私钥文件对于正确配置 SSL 连接至关重要。
3. .crt 文件：证书文件 (.crt) 是由证书颁发机构（CA）签发的经过验证的SSL证书。这个文件包含公钥，以及与证书相关的其他信息。您需要将该证书文件配置到您的服务器上，以启用SSL连接。证书文件和私钥文件是进行SSL连接所必需的两个文件。
4. .pem 文件：PEM（Privacy-Enhanced Mail）是一种常见格式的证书文件。经常使用.pem扩展名，但实际上它可以包含不同类型的内容，例如证书、私钥或CA证书链。PEM文件有时也可以用于配置SSL证书。

正确配置key和pem文件的步骤如下：
1. 将您的 .key 文件 (私钥文件) 上传到您的服务器上安全的位置。
2. 创建一个名为.pem 文件 的文本文件，并在文档中复制粘贴以下内容：

1. -----BEGIN CERTIFICATE-----
   
2. (将您的 .crt 证书文件的全部内容复制到这里)
   
3. -----END CERTIFICATE-----
   
4. -----BEGIN RSA PRIVATE KEY-----
   
5. (将您的 .key 私钥文件的全部内容复制到这里)
   
6. -----END RSA PRIVATE KEY-----

复制代码

3. 将该.pem文件上传到服务器上。
4. 根据您使用的服务器软件（如 Apache、Nginx等），打开相关配置文件并将.pem文件的路径配置为SSL证书的位置。
5. 重新启动您的服务器以使更改生效。