timmy a révisé ce gist 7 months ago. Aller à la révision
Aucun changement
timmy a révisé ce gist 7 months ago. Aller à la révision
1 file changed, 10 insertions
combine_cert_chain.sh
| @@ -4,3 +4,13 @@ | |||
| 4 | 4 | # root-ca.pem: 根證書,由根 CA 簽發,是信任鏈的頂端(通常客戶端已預裝根證書,此處包含僅為完整性) | |
| 5 | 5 | # fullchain.pem: 輸出文件,包含完整的證書鏈,從伺服器證書到根證書,供伺服器(如 Nginx 或 Apache)使用 | |
| 6 | 6 | cat server-cert.pem intermediate-ca.pem root-ca.pem > fullchain.pem | |
| 7 | + | ||
| 8 | + | ||
| 9 | + | ||
| 10 | + | # 將伺服器證書、中間證書和根證書合併成一個完整的證書鏈文件,並以當前日期作為文件名的一部分 | |
| 11 | + | # server-cert.pem: 伺服器證書,通常由憑證頒發機構 (CA) 簽發,包含伺服器的公鑰和身份資訊 | |
| 12 | + | # intermediate-ca.pem: 中間證書,由中間 CA 簽發,用於建立伺服器證書與根證書之間的信任鏈 | |
| 13 | + | # root-ca.pem: 根證書,由根 CA 簽發,是信任鏈的頂端(通常客戶端已預裝根證書,此處包含僅為完整性) | |
| 14 | + | # fullchain-$(date +%Y%m%d).pem: 輸出文件,包含完整的證書鏈,文件名中包含日期(格式為 YYYYMMDD,例如 20250428) | |
| 15 | + | # $(date +%Y%m%d): 使用 date 命令動態生成當前日期,格式為年月日(例如 20250428) | |
| 16 | + | cat server-cert.pem intermediate-ca.pem root-ca.pem > "fullchain-$(date +%Y%m%d).pem" | |
timmy a révisé ce gist 7 months ago. Aller à la révision
1 file changed, 6 insertions
combine_cert_chain.sh(fichier créé)
| @@ -0,0 +1,6 @@ | |||
| 1 | + | # 將伺服器證書、中間證書和根證書合併成一個完整的證書鏈文件 | |
| 2 | + | # server-cert.pem: 伺服器證書,通常由憑證頒發機構 (CA) 簽發,包含伺服器的公鑰和身份資訊 | |
| 3 | + | # intermediate-ca.pem: 中間證書,由中間 CA 簽發,用於建立伺服器證書與根證書之間的信任鏈 | |
| 4 | + | # root-ca.pem: 根證書,由根 CA 簽發,是信任鏈的頂端(通常客戶端已預裝根證書,此處包含僅為完整性) | |
| 5 | + | # fullchain.pem: 輸出文件,包含完整的證書鏈,從伺服器證書到根證書,供伺服器(如 Nginx 或 Apache)使用 | |
| 6 | + | cat server-cert.pem intermediate-ca.pem root-ca.pem > fullchain.pem | |