ELB使用AWS自带的公有证书进行SSL加密,开发者烧录FW需要pem公钥证书,但是AWS并未直接提供公钥的下载地址,以下通过火狐和谷歌两种浏览器来获取证书,并通过openssl工具将cer文件和crt文件转换为pem文件。
一、通过火狐浏览器获取
- 通过火狐浏览器右侧打开菜单,点击选项;
- 选择隐私与安全,点击查看证书;
- 点击添加例外;
- 输入要获取证书的域名,先点击获取证书,当获取到证书信息时点击查看;
- 查看详细信息列表,点击导出;
- 输入要导出的文件名,点击保存即可获取crt证书文件;
- 使用openssl工具执行以下命令将crt文件转换为pem文件;
./openssl x509 -in test.crt