NGINX如何解决转换PFX证书的问题？

1. 将PFX证书拆分为不同的PEM文件，包括证书、密钥和中间证书（如果需要）。

openssl pkcs12 -in mycert.pfx -out cert.pem -clcerts -nokeys
openssl pkcs12 -in mycert.pfx -out key.pem -nocerts -nodes

2. 确保PEM文件具有正确的访问权限。根据安全实践，只有root用户及其组才能读取密钥文件。确保使用chmod和chown命令设置适当的权限和所有权。

sudo chmod 600 /path/to/key.pem
sudo chown root:root /path/to/key.pem

3. 将证书、密钥和中间证书（如果需要）合并为单个PEM文件。

cat cert.pem >> fullchain.pem
cat intermediate.pem >> fullchain.pem
cat key.pem >> fullchain.pem

4. 在NGINX中配置服务器块，并使用新PEM文件路径指定SSL证书和密钥。

server {
   listen 443 ssl http2;
   server_name example.com;
   ssl_certificate /path/to/fullchain.pem;
   ssl_certificate_key /path/to/key.pem;
   # Rest of the server block
}