反代https的证书咋处理？

afkool

A是asp.net 跑在iis下的，证书格式pfx
B给A做前端。。是debian的，nginx反代。用的宝塔。我看是pem的。
两个没法互导啊。。

xayle

http 反代 证书独立配置
tcp 反代 证书穿透

whl32

pfx pem 可以互转

lanlandezei

将 PEM/KEY/CRT 格式证书转换为 PFX 格式
可以使用 OpenSSL工具，将 KEY 格式密钥文件和 CRT 格式公钥文件转换成 PFX 格式证书文件。文章源自运维生存时间-https://www.ttlsa.com/safe/ssl-certificate-format-and-conversion/

例如，将 KEY 格式密钥文件（server.key）和 CRT 格式公钥文件（server.crt）拷贝至 OpenSSL 工具安装目录，使用 OpenSSL 工具执行以下命令将证书转换成 server.pfx证书文件：
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

simhgd

openssl pkcs12 -in client_ssl.pfx -out client_ssl.pem -clcerts