從 Let’s Encrypt 證書導出客戶端證書

我正在執行Debian並且必須certbot創建Let's Encrypt證書。

我充當 TLS 伺服器的客戶端，需要移交我的客戶端證書以供批准。

我有以下文件生成certbot：

/etc/letsencrypt/live/my-client-server-domain/privkey.pem
/etc/letsencrypt/live/my-client-server-domain/fullchain.pem
/etc/letsencrypt/live/my-client-server-domain/chain.pem

我應該交出哪個證書，公開分享是否安全？

您需要/etc/letsencrypt/live/my-client-server-domain/privkey.pem保密，因為它包含您證書的私鑰。

您可以分發以下兩個文件之一：

/etc/letsencrypt/live/my-client-server-domain/chain.pem
/etc/letsencrypt/live/my-client-server-domain/fullchain.pem

/etc/letsencrypt/live/my-client-server-domain/fullchain.pem如果 Let’s Encrypt 使用了這些證書，您可能希望共享它，因為它包含中間證書。收件人可以從中提取您的證書以備不時之需。

引用自：https://serverfault.com/questions/920108