SSL x509 сертификат

[kosyak]

SSL x509 сертификат

Есть слизанный байтстрим сертификата из которого затем был создан .cer файл в кодировке DER.

Что нужно:
Чтобы апачи начал работать с данным сертификатом.

Не получается запустить апачи, падает при запуске.

Если директивы

SSLCertificateFile conf/cert/cert.crt <- нужный сертификат
SSLCertificateKeyFile conf/cert/PrivateKey.key <-ключ чужой

Соответственно пишет в логе что ключ и сертификат не совпадают.

Если закоментить ключ (SSLCertificateKeyFile), то пишет
[error] Init: SSLPassPhraseDialog builtin is not supported on Win32 (key file Z:/usr/local/apache/conf/cert/cert.crt)


Так вот вопрос к тем кто хорошо разбирается в этой среде сертификатов. Можно ли из сертификата сгенерировать ключ, или наоборот активировать в апачи директиву чтобы нужен был только файл сертификата?

 

[dr_mousefly]

openssl x509 -text -noout -in файл...

но вообще, в сертификате не хранится приватный ключ, на то он и приватный. FAIL.

Можно ли из сертификата сгенерировать ключ

можно. потребуется всего 100500 лет машинного времени.

или наоборот активировать в апачи директиву чтобы нужен был только файл сертификата

можно. но шифрования не будет.

заканчивайте играть в хакера. Судьба сверху.