Amazon web services AWS使用证书。您只需使用以下命令： aws iam upload-server-certificate --server-certificate-name your_certificate_name --certificate-body file://combined.crt --private-key file://server.key

如果一切顺利，您将收到服务器的响应：

{
    "ServerCertificateMetadata": {
        "ServerCertificateId": "ABCDEFG12345678", 
        "ServerCertificateName": "certificate-name", 
        "Expiration": "2018-08-26T11:59:38Z", 
        "Path": "/", 
        "Arn": "arn:aws:iam::1234123412:server-certificate/certificate-name", 
        "UploadDate": "2017-08-26T19:53:46.989Z"
    }
}

---

就这样，您应该在AWS中拥有一个新的SSL证书

感谢斯塔克，我成功地将mydomain.crt转换为mydomain.pem。那是私钥还是公钥？如何生成另一个？私钥由证书颁发者拥有。你只是得到了签名证书。如果它是自签名的，你将只有一个私钥。哈哈，我刚刚开始在我们的博客上写一篇关于这个的文章。。。我的主要问题是我有一个java keystone，我应该从openssl开始。链接已备份！万岁！链接再次断开：（链接被断开、修复并再次断开的这个问题突出了一个可能的原因，即为什么不鼓励只使用链接的答案。reformy，您在流程结束时为这3个字段使用了哪些文件？host.pem、public.pem和gd_mediate？我无法使用本教程配置这些密钥=/证书正文是什么

openssl genrsa -des3 -out server.pass.key 2048
openssl rsa -in server.pass.key -out server.key

openssl req -nodes -new -key server.key -out server.csr

cat yourdomain.crt gd_bundle-g2-g1.crt > combined.crt

aws iam upload-server-certificate --server-certificate-name your_certificate_name --certificate-body file://combined.crt --private-key file://server.key

{
    "ServerCertificateMetadata": {
        "ServerCertificateId": "ABCDEFG12345678", 
        "ServerCertificateName": "certificate-name", 
        "Expiration": "2018-08-26T11:59:38Z", 
        "Path": "/", 
        "Arn": "arn:aws:iam::1234123412:server-certificate/certificate-name", 
        "UploadDate": "2017-08-26T19:53:46.989Z"
    }
}