Как установить собственный сертификат SSL (HTTPS) в веб-интерфейс RSA NetWitness (11.3.1.1)

Запуск с PEM (base64) сертификат (fqdn.cer) и его закрытый ключ (fqdn.key), вот шаги, я раньше устанавливал пользовательский SSL (HTTPS) сертификат:

1. Открывают fqdn.cer in Windows и экспортируют корневой сертификат, когда root.cer (base64)
2. Открывают fqdn.cer in Windows и экспортируют промежуточный сертификат, поскольку intermediate.cer (base64)
3. Конкатенируют intermediate.cer и root.cer для создания chain.cer.
4. Создают p7b файл со всеми сертификатами:

openssl crl2pkcs7 -nocrl -certfile fqdn.cer -certfile chain.cer -out fqdn.p7b

5. Преобразовывают ключ RSA к PKCS#1 (должен начаться----НАЧНИТЕ ЗАКРЫТЫЙ КЛЮЧ RSA----):

openssl rsa -in "fqdn.key" -out "fqdn.key2"

7. Резервные существующие сертификаты:

mkdir /root/default_certs
cp /etc/pki/nw/web/web-server-* /root/default_certs

8. Копия (и перезапись) с новыми сертификатами:

cp fqdn.key2 /etc/pki/nw/web/web-server-key.pem
cp fqdn.cer /etc/pki/nw/web/web-server-cert.pem
cp chain.cer /etc/pki/nw/web/web-server-cert.chain
cp fqdn.p7b /etc/pki/nw/web/web-server-cert.p7b

9. Перезапуск nginx:

service nginx restart

Ссылки:

• https://community.rsa.com/thread/199013
• https://community.rsa.com/servlet/JiveServlet/downloadBody/96728-102-3-264225/SecConf.pdf