如何将Letsencrypt证书用于GKE入口？

Question

我刚刚从Letsencrypt收到SSL证书，并且想与GKE Ingress一起使用。我以前使用过自签名证书，但对证书的文件名有些困惑。这是我在/ etc / letsencrypt / live / DOMAIN_NAME文件夹中的内容（自述文件中的描述）：

• privkey.pem：证书的私钥。
• fullchain.pem：大多数服务器软件中使用的证书文件。
• chain.pem：用于Nginx> = 1.3.7中的OCSP装订。
• cert.pem：将破坏许多服务器配置

---

这是我以前的工作，密钥是通过下面的openssl命令创建的：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ./ssl.key -out ./ssl.crt
openssl dhparam -out ./ssl.pem 2048

• ssl.crt
• ssl.key
• ssl.pem

---

我的问题是-我应该使用letsencrypt文件夹中的哪些文件？

• ssl.crt->吗？
• ssl.key->吗？
• ssl.pem->吗？

Answer 1

试错法和一些维基百科告诉我：

• ssl.crt与cert.pem
• ssl.key与privkey.pem
• ssl.pem是DH参数，是一种无需更改即可使用的加密货币