:st: Нужно получить privat & public ключи. Запутался в сертификате.

[Fast_Deer]

Здравствуйте!
Совсем "моск" сломал: имеется коммерческий сертификат полученный от регистратора (COMODO)для моего домена. Файлы:

• commercial.key
  commercial.crt
  commercial_ca.crt

Я никак не пойму как с них получить приватный и публичный ключи (.pem) для почты? Совсем запутался!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[xM]

Приватный

commercial.key

Публичный

commercial.crt

Командой

Код: Выделить всё

# cat commercial_ca.crt commercial.crt > fullchain.pem

получите полную цепочку в файл fullchain.pem. В случае с Exim его вы и должны указывать как tls_certificate.

[Fast_Deer]

Спасибо за ответ, но возник вопрос: какой тогда получится сертификат: public? privat? В этом то вся и загвоздка (на этом я моск и сломал)!
У меня в commercial.key есть такие строки:

Код: Выделить всё

-----BEGIN PRIVATE KEY-----
.....
-----END PRIVATE KEY-----

и просмотреть его никак не могу (может быть запаролен?)
а в commercial.crt:

Код: Выделить всё

-----BEGIN CERTIFICATE-----
......
-----END CERTIFICATE-----

этот смотрится
С commercial_ca.crt я разобрался - это сертификаты корневых центров - там их два.
ЗЫ: почта - это связка postfix+dovecot

[xM]

какой тогда получится сертификат

Получилась полная цепочка публичных сертификатов.
Просмотреть сертификат можно как-то так:

Код: Выделить всё

 openssl x509 -in /path/to/your/cert.pem -noout -text

По поводу форматов хранения читайте документацию.

[Fast_Deer]

Спасибо за команду. А приватный, тогда, ключи где (откуда) взять?

[xM]

commercial.key

это ваш приватный

[Fast_Deer]

Спасибо и доброго вам здравия!
Пошел дальше "биться с почтой"....