backup: 2026-04-17 11:28

01 Library/01 Admin/CA и NGINX.md

@@ -0,0 +1,41 @@
+---
+status: stable
+type: lab
+tags:
+  - admin
+  - network
+updated: 2026-02-27
+title: CA И NGINX
+created: 2025-12-17
+---
+
+# CA И NGINX
+При запросе в локальный центр сертификации Microsoft, он выдает два файла:
+
+1. certnew.cer - сертификат
+2. certnew.p7b - цепочка сертификатов 
+
+Для работы в Nginx необходимо их перевернуть в pem-формат.
+
+Если экспортированы они в base64, то cer уже в нужном формате, а p7b надо разделить на блоки:
+
+```text
+openssl pkcs7 -print_certs -in certnew.p7b -out chain.pem
+```
+
+И надо объединить их в одну цепочку сертификатов:
+
+```text
+cat certnew.cer chain.pem > fullchain.pem
+```
+
+Далее в конфигурации Nginx:
+
+```text
+...
+server {
+	ssl_certificate /path/to/fullchain.pem
+	ssl_certificate_key /path/to/server.key
+}
+...
+```