pfx naar pem

De wondere wereld van de Windows-SSL-certificaten. Converteren van pfx naar pem is een proces in twee stappen (sleutel en certificaat bevinden zich in hetzelfde bestand).

Certificaat

openssl pkcs12 -in <pfx> -clcerts -nokeys -out <certificaat>

Sleutel

openssl pkcs12 -in <pfx> -nocerts -nodes -out – | openssl rsa -in – -out <sleutel>

mod_rewrite, Let’s Encrypt en een vervelend probleem

Ik ben een fervent aanhanger van Let’s Encrypt, en van het versleutelen van verkeer in het algemeen. Al mijn publieke en private sites hebben dus een certificaat, dat bij voorkeur automatisch vernieuwd wordt.

Maar al een tijdje is er een probleem met één van die sites (een Mattermostserver achter een Apache reverse proxy), waarbij het hernieuwen van het certificaat (via cron) om de één of andere reden faalt. Op zich was er met DNS en de configuratie van de webserver niets mis: die was identiek aan alle andere systemen.

“mod_rewrite, Let’s Encrypt en een vervelend probleem” verder lezen