Pengantar
Tutorial ini akan membahas cara membuat file .pem untuk SSL Anda. File .pem ini untuk digunakan dengan SSL dan meskipun Anda tidak memerlukan .pem, beberapa proses menjadi lebih mudah dengan memilikinya dan memungkinkan untuk menyalin dan menempel sederhana karena dirancang agar aman untuk dokumen ascii atau teks kaya. Untuk tutorial ini, Anda memerlukan SSL, ditandatangani sendiri atau Disertifikasi oleh sumber lain, CA Menengah dan/atau Root (jika Bersertifikat), dan file kunci SSL. Kami juga akan menggunakan OpenSSL.
Membuat pem untuk SSL yang ada
Membuat .pem sangat sederhana. Jika Anda tidak membuat file kunci untuk SSL Anda sebagai .pem untuk memulai, Anda dapat melakukannya dengan menjalankan jenis perintah berikut. Anda perlu mengetahui format apa yang Anda gunakan untuk membuat file kunci Anda. Ini juga dapat digunakan pada bagian mana pun dari file SSL Anda jika Anda perlu melakukan konversi.
DER ke PEM
openssl x509 –inform der –in yourSSLFile.der –out yourSSLFile.pem
P7B ke PEM
openssl pkcs7 –print_certs –in yourSSLFile.p7b –out yourSSLFile.pem
PFX ke PEM
openssl pkcs12 –in yourSSLFile.p12 (or .pfx) –out yourSSLFile.pem
Sekarang jika Anda membuat kunci Anda sebagai nilai RSA, Anda beruntung dan tidak perlu melakukan konversi apa pun. Satu-satunya hal yang mungkin ingin Anda lakukan adalah menghapus frasa sandi atau kata sandi darinya dan untuk itu Anda mungkin melihat halaman .
SSL Anda (jika Anda memilikinya dari sumber bersertifikat) harus dilengkapi dengan CA Menengah dan/atau Root. Anda sebenarnya dapat mengunduhnya dari sumber bersertifikat Anda dalam format .pem.
Jika file SSL Anda adalah .crt atau .cert maka kemungkinan Anda tidak perlu melakukan konversi apa pun. Anda dapat mencoba di bawah ini untuk memastikan jika Anda tidak tahu:
openssl x509 -in yourSSL.crt -out yourSSL.pem
Jika gagal, file .crt atau .cert Anda memiliki format yang berbeda (kemungkinan DER) dan Anda dapat menggunakan metode yang dijelaskan di atas di bagian kunci untuk mengonversinya menjadi .pem.
Sekarang Anda dapat menggabungkan semuanya sebagai file .pem jika Anda mau atau Anda cukup memilih mana yang ingin Anda gabungkan. Karena formatnya dirancang agar mudah digunakan, ada beberapa cara untuk menggabungkannya. Anda cukup membuat file master .pem baru dan kemudian membuka setiap file .pem Anda dan menyalin dan menempelkannya di file master .pem yang baru atau memasukkan semuanya ke dalam satu file. Ingatlah bahwa beberapa aplikasi atau perangkat lunak akan menginginkan file terpisah untuk SSL atau kunci atau bahkan CA Menengah/Root (seperti Apache.)
cat /path/to/SSLkey.pem /path/to/SSL.pem /path/to/Intermediate.pem /path/to/Root.pem > /path/to/master.pem
Jika Anda memilih jalur untuk menyalin dan menempel, pastikan Anda mengambil semuanya (ya, bahkan bagian —-BEGIN dan ——END.)
Selamat Anda telah membuat file .pem untuk SSL Anda. Kami harap artikel ini membantu Anda dalam prosesnya. Terima kasih telah mengikuti Petunjuk ini, periksa kembali untuk pembaruan atau pelajari lebih lanjut tentang solusi hosting VPS kami yang andal.