AWS ACM导入证书：如何在证书主体中包含两个.pem文件

可能的原因及修复步骤 #

1. 检查单个证书的完整性

   • 确保web.pem和api.pem各自严格符合PEM规范：
     • 开头必须是-----BEGIN CERTIFICATE-----（5个半角连字符），结尾必须是-----END CERTIFICATE-----（5个半角连字符）
     • 中间的Base64编码内容无截断、乱码，每行保持64字符长度（部分工具允许更长，但标准格式为64字符/行）
     • 证书内容前后无多余的空格、换行或不可见特殊字符

2. 正确的合并格式
   直接将两个证书的内容连续拼接即可，不需要额外空行（空行本身不违反规范，但部分系统可能对冗余空行敏感），示例格式：

   -----BEGIN CERTIFICATE-----
   MIICdzCCAX+gAwIBAgIUY...（api证书的Base64内容）
   -----END CERTIFICATE-----
   -----BEGIN CERTIFICATE-----
   MIICXTCCAgWgAwIBAgIUA...（web证书的Base64内容）
   -----END CERTIFICATE-----
   

3. 排查常见格式错误

   • 复制合并时，确认没有遗漏开头/结尾的连字符，或误输入全角连字符
   • 使用文本编辑器（如VS Code、Notepad++）开启「显示所有字符」功能，检查是否存在不可见的特殊字符（如全角空格、异常换行符）
   • 用OpenSSL命令验证合并后的文件有效性：

     openssl x509 -in merged_certs.pem -text -noout
     

     若命令能正常输出两个证书的详细信息，说明格式合规；若报错，根据提示定位具体的证书块问题

4. 确认系统支持导入多证书
   如果上述步骤都验证通过但仍报错，需确认目标系统是否允许在「证书主体」字段中导入多个独立证书——部分系统仅支持单个证书或完整的证书链（而非两个独立的服务器证书），这种情况下可能需要调整系统配置或采用其他方式部署证书

内容的提问来源于stack exchange，提问作者Fendy