SSL证书.key转.pem的方法

很多用户的网站都接入了CDN，接入CDN后有的网站需要部署SSL证书，但是好多CDN都只支持.pem格式的文件，假如我们得到的是.key格式的文件，就有必要进行转换一下了，转换方法如下：

首先，私钥扩展名一般为“.pem”或“.key”,在文本编辑器中打开私钥文件，可以看到与下图格式相似的私钥内容。

私钥 PEM 格式：以“-----BEGIN RSA PRIVATE KEY-----”作为开头， “-----END RSA PRIVATE KEY-----” 作为结尾。中间的内容每行 64 字符，最后一行长度可以不足 64 字符。

如果您得到是以“-----BEGIN PRIVATE KEY-----”作为开头， “-----END PRIVATE KEY-----” 作为结尾的私钥，建议您通过 openssl 工具进行格式转换，命令如下：

openssl rsa -in old_server_key.pem -out new_server_key.pem

我们可以在服务器里操作，这里以CentOS为例，Xshell连接到服务器，查看服务器是否已安装openssl工具，命令如下：

openssl version -a

可以查看openssl安装版本号和路径，如下图所示：

上传一个扩展名为.key的文件，里面内容如下图所示：

通过命令将.key文件转换为.pem，如下图所示：

打开.pem文件，里面内容如下：

这样我们就完成了对应的转换！

(资源库 www.zyku.net)