更新时间:2023-06-20 GMT+08:00

如何转换CER安全证书的格式?

启用了HTTPS访问的安全集群可以下载CSS服务安全证书(CloudSearchService.cer)。而大多数软件支持“.pem”“.jks”格式的证书,因此要对安全证书进行格式转换。

  • 将安全证书从“.cer”格式转换为“.pem”格式。
    openssl x509 -inform der -in CloudSearchService.cer –out newname.pem
  • 将安全证书从“.cer”格式转换为“.jks”格式。
    keytool -import -alias newname -keystore ./truststore.jks -file ./CloudSearchService.cer 

其中,newname是由用户自定义的证书名称。

执行命令后,会提示设置证书密码,并确认密码。请保存该密码,后续接入集群会使用。