Debian 系統使用的 SSL 憑證通常需要以下三個檔案:
用戶證書 (.crt):這是憑證的主體部分,其中包含公開金鑰和證書持有人的相關資訊。
私鑰 (.key):這是憑證的私有部分,其中包含與公開金鑰相對應的私有金鑰,用於解密與該憑證相關的資料。
證書鏈文件 (.ca-bundle 或 .pem):這是一組證書,用於驗證憑證的發行機構,以確保其合法性。它通常由一個或多個證書組成,從根證書開始,經過中間機構的頒發,最後到達目標憑證。
這三個檔案中的 .crt 和 .key 檔案是必需的,因為它們是用於建立 SSL/TLS 連接的核心元件。 .ca-bundle 或 .pem 檔案則是可選的,但建議使用它們以確保憑證的合法性。