수신된 SSL 인증서를 설치하려면 PFX 형식으로 변환해야 하며, 이를 Windows IIS 서비스에 편리하고 빠르게 설치할 수 있습니다.
PFX 파일에 데이터가 포함되어 있습니다:
- domain-ssl.key - 키 파일 (-----BEGIN PRIVATE KEY-----)
- domain-ssl.crt - 주문으로 받은 인증서 자체의 파일 (-----BEGIN CERTIFICATE-----)
- domain-ssl.ca-bundle - 루트 인증서 체인 파일
(여러 루트 인증서 (-----BEGIN CERTIFICATE-----))
그런 다음 다음 명령을 사용하여 인증서를 PFX 형식으로 변환합니다:
pkcs12 -export -out domain-ssl.pfx -inkey domain-ssl.key -in domain-ssl.crt -certfile domain-ssl.ca-bundle
이 명령을 사용하려면 비밀번호를 설정해야 하며, Windows IIS에 인증서를 설치할 때 비밀번호를 입력해야 합니다(기억하세요).
변환이 성공적으로 완료되면 확인 메시지가 나타납니다. 이는 모든 것이 성공했음을 의미합니다. 즉, 인증서 키가 인증서 자체와 일치합니다.
결과 domain-ssl.pfx 파일은 Windows IIS 설정에 추가되어야 하며 웹 서버가 https 프로토콜을 사용하여 작동하도록 활성화되어야 합니다.
인증서가 설치되었습니다.
이 명령은 Linux 운영 체제용으로 제공되며 Windows로 변환하려면 설치해야 합니다 openssl.exe.