4 SSL 证书文件：它们之间有什么区别？我应该使用哪一个？

Question

我为我的域颁发了SSL 证书，假设它是example.com（其中还包括www.example.com 子域）。我收到了example_com.zip 文件，包括这些文件：

AddTrustExternalCARoot.crt
COMODORSAAddTrustCA.crt
COMODORSADomainValidationSecureServerCA.crt
example_com.crt

使用 this guide 我将它们导出到它们的等效 cer 文件中。

这 4 个不同的证书文件有什么区别？我应该将哪一个上传到我的Azurewebrole？

Answer 1

您应该在本地计算机上导入所有证书，然后将最后一个 - example_com.crt - 作为 PFX 文件导出（这是 Azure 所要求的）。导出时 - 确保设置“在证书路径中包含所有证书”复选框 - 这就是其他文件的内容。然后将 example_com.pfx 输入 Azure。

回答您的问题 - 其他 3 个文件是您的 CA 使用的 intermediate certificates。