我使用StartSSL生成我的证书。此时，我有一个根密钥（ca.pem），一个中间密钥（sub.class2.server.ca.pem）和一个通用密钥文件（将其命名为generalkey.key）。现在我不知道该怎么做。当我自己生成密钥和pem文件时，按照http://docs.oracle.com/cd/E17952_01/refman-5.5-en/creating-ssl-certs.html的说明，我最终得到了三个文件，ca-cert.pem，server-cert.pem和server-key.pem。我假设我下载的是他们称为根密钥的是我用于ca-cert.pem的内容，他们的中间密钥是server-cert.pem。我对server-key使用什么？将generalkey.key作为我应该使用的文件吗？我可以将其重命名为pem文件吗？或者我还需要做其他事情吗？
如何生成客户端文件？
谢谢。
-Nick
答案 0 :(得分：1)
原来开始ssl能够帮助我。如果有人试图使用start ssl来保护mysql，这就是我所做的。
连接ca.pem和sub.class2.server.ca.pem以创建ca-cert.pem。然后使用他们提供的密钥文件和crt文件作为服务器密钥和证书。