OHS 12C中导入第三方SSL证书

1、选择for other server证书，其中会包含如下证书

2、用文本编辑器打开root证书和所有中间证书，合并成一个文件，文件名为ca.crt。保留标识符“-----BEGIN CERTIFICATE-----“和”-----END CERTIFICATE-----“，合并后的文件格式如下：

 

-----BEGIN CERTIFICATE-----

.....

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

.....

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

.....

-----END CERTIFICATE-----

3、将私钥文件 server.key，用户文件server.crt，第1步合并后的ca.crt放在本地的文件夹中。

4、用openssl将证书转换成 PKCS #12类型

pkcs12 -export -in <server.crt的文件路径> -inkey <server.key的文件路径> -certfile <ca.crt文件路径> -out <生成的ewallet.p12放置的文件路径>

for examp