---
status: stable
type: lab
tags:
  - admin
  - network
updated: 2026-02-27
title: CA И NGINX
created: 2025-12-17
---

# CA И NGINX
При запросе в локальный центр сертификации Microsoft, он выдает два файла:

1. certnew.cer - сертификат
2. certnew.p7b - цепочка сертификатов 

Для работы в Nginx необходимо их перевернуть в pem-формат.

Если экспортированы они в base64, то cer уже в нужном формате, а p7b надо разделить на блоки:

```text
openssl pkcs7 -print_certs -in certnew.p7b -out chain.pem
```

И надо объединить их в одну цепочку сертификатов:

```text
cat certnew.cer chain.pem > fullchain.pem
```

Далее в конфигурации Nginx:

```text
...
server {
	ssl_certificate /path/to/fullchain.pem
	ssl_certificate_key /path/to/server.key
}
...
```