网站证书pem转crt以及key

Let's Encrypt证书

现在网站升级https可以说是大势所趋了，李森的博客在前段时间也升级了https。我升级https的方法非常简单，就是用的lnmp自带的Let's Encrypt证书。基本上是一键安装。

可能很多童鞋不知道lnmp证书的默认安装位置，其实就在/etc/letsencrypt/live/lisen.cc（lisen.cc是我网站的位置，大家根据自己网站位置实际替换）

证书格式转换

Let's Encrypt证书以及密钥的格式都是pem格式的，平时使用又拍云、腾讯云以及云盾、阿里云等CDN时，都是把证书内容复制过去的，所以也没有什么影响。但是今天晚上在切换到360网站卫士时，开启https要求上传crt格式的证书以及key格式的密钥，所以我们需要将Let's Encrypt的pem格式转换成crt以及key格式。

通过ssh进去证书所在的目录，Let's Encrypt默认证书目录可以参考我上面的地址。

pem转crt格式

openssl rsa -in privkey.pem -out privkey.key

pem转key格式

openssl x509 -in fullchain.pem -out fullchain.crt