AWS Lightsail中bncert工具生成的TLS证书存放位置咨询

bncert工具生成的Let's Encrypt证书并不存放在Apache默认的示例证书路径里，你之前找到的/opt/bitnami/apache/conf/bitnami/certs/server.key是Bitnami预置的示例文件，所以会显示example.com的错误证书。以下是正确的处理步骤：

• 定位真实证书路径
  执行以下命令查找bncert生成的证书文件：

  find /opt/bitnami -name "fullchain.pem" -o -name "privkey.pem"
  

  正常情况下，证书会存储在/opt/bitnami/letsencrypt/certs/[你的域名]/目录下，其中：

  • privkey.pem：域名对应的私钥文件
  • fullchain.pem：包含完整证书链的证书文件

  也可以查看bncert的配置文件确认路径：

  cat /opt/bitnami/bncert-tool/conf/bncert.conf
  

• 验证证书有效性
  用openssl命令确认证书对应的域名是否正确：

  openssl x509 -in /opt/bitnami/letsencrypt/certs/[你的域名]/fullchain.pem -text -noout | grep "Subject:"
  

  输出结果里应该显示你自己的域名，而非example.com。

• 配置Express应用
  在Express代码中指定正确的证书路径，示例代码如下：

  const express = require('express');
  const https = require('https');
  const fs = require('fs');
  
  const app = express();
  
  // 替换为你的证书实际路径
  const tlsOptions = {
    key: fs.readFileSync('/opt/bitnami/letsencrypt/certs/[你的域名]/privkey.pem'),
    cert: fs.readFileSync('/opt/bitnami/letsencrypt/certs/[你的域名]/fullchain.pem')
  };
  
  https.createServer(tlsOptions, app).listen(443, () => {
    console.log('HTTPS服务已在443端口启动');
  });
  

• 权限处理
  确保Express进程有读取证书文件的权限，可执行以下命令调整权限：

  sudo chmod -R 644 /opt/bitnami/letsencrypt/certs/[你的域名]/
  

内容的提问来源于stack exchange，提问作者JobHunter69