为现有 SSL 证书生成私钥

Question

我已获得 Comodo SSL 证书，可在 Ubuntu 14.04 上使用 Apache/ModSSL 进行部署。我得到的是有联系的电子邮件这样。我没有得到私钥。注册过程似乎可以完全从 Comodo 的网站上完成。

Comodo 支持告诉我必须分别生成私钥和 CSR。当我使用新生成的私钥作为 SSLCertificateKeyFile 时，出现“不匹配”错误：

SSL Library Error: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch

如何部署证书？

Answer 1

这不是证书的工作方式。您无法为现有 SSL 证书生成私钥。首先，您生成密钥对（私有 + 公共），然后生成一个 CSR（包含您的公共密钥），将其转发给 CA（在本例中为 Comodo），该 CA 将为您提供安装在服务器上的证书。

也许私钥仍在您系统中的某个地方——它应该是一个.key文件。您使用哪个命令来制作 CSR？请注意，如果您不再拥有私钥，那么此证书将毫无用处，您需要申请一个新证书。