Tôi có một tệp .key là tệp khóa cá nhân được định dạng PEM. Tôi không tạo tệp này nhưng tôi nhận được cái này từ đâu đó.

Tôi muốn xem mã băm MD5 của nó bằng công cụ openssl như lệnh dưới đây.

openssl rsa -in server.key -modulus -noout

Nhưng điều này tạo ra lỗi dưới đây.

unable to load Private Key
13440:error:0906D06C:PEM routines:PEM_read_bio:no start line:.\crypto\pem\pem_lib.c:648:Expecting: ANY PRIVATE KEY

Đây là một số asn1parse của tệp .key.

openssl asn1parse -in server.key
0:d=0  hl=4 l= 603 cons: SEQUENCE
4:d=1  hl=2 l=   1 prim: INTEGER           :00
7:d=1  hl=3 l= 129 prim: INTEGER           :C141201603899993919CBAA56985E9C7
C6A2AF713A02F5FE88D38CEFBED9304599689280B84B0AB577A9719CA20DDA1246A894AF397A2C57
EE5A582B036CC367E3667454DCD82DBDBF187C35FE39F61C71B517DDDF576F5471B4EC2E045E0F9D
619F5616C4E832F00CBD0DBF41B4BA3CBC4B4B603AE1FE61965917DA732E0DEF
139:d=1  hl=2 l=   3 prim: INTEGER           :010001
144:d=1  hl=3 l= 128 prim: INTEGER           :1687B9AE67562CEDEBDD7A531B84CDB7
093CE138519B93C34B7F626076FF0A262B16EA71904ACB6251A39307C04ADE202055BA13DD9F1539
6123EE408183361A9BC08B9413FA360EA928E48CC3F52B33ACF2980758F02BA2139F652F30A257C2
2E45D7C25835FC4D22B9ECECC12AB632318D4F47E1EBDAD9781B96BCFF03A2D1

 ...

Tôi có thể thử thêm gì nữa không?

Mở tệp khóa trong Notepad ++ và xác minh mã hóa. Nếu nó cho biết UTF-8-BOM thì hãy thay đổi nó thành UTF-8. Lưu tệp và thử lại.

Tôi đã thay đổi đầu trang và chân trang của tệp PEM thành

-----BEGIN RSA PRIVATE KEY-----

và

-----END RSA PRIVATE KEY-----

Cuối cùng, nó hoạt động!

tệp .key của bạn chứa các ký tự không hợp lệ. bạn có thể kiểm tra tệp .key như sau:

# file server.key

đầu ra "server.key: UTF-8 Unicode (with BOM) text" có nghĩa là nó là một văn bản thuần túy, không phải là một tệp khóa. Đầu ra đúng phải là "server.key: PEM RSA private key".

sử dụng lệnh dưới đây để xóa các ký tự không hợp lệ:

# tail -c +4 server.key > new_server.key

New_server.key phải chính xác.

Để biết thêm chi tiết, bạn có thể nhấp vào đây , cảm ơn cho bài viết.

Tạo chứng chỉ CA

openssl genrsa -out privateKey.pem 4096
openssl req -new -x509 -nodes -days 3600 -key privateKey.pem -out caKey.pem

> I have a .key file which is PEM formatted private key file.
> ...
> Here's some asn1parse of the .key file...

Việc nó có vẻ ổn asn1parsekhiến tôi tin rằng nó không được mã hóa PEM.

Tôi có thể thử thêm gì nữa không?

Vì nó có vẻ là ASN.1, hãy thử:

$ openssl rsa -in server.key -inform DER -modulus -noout

Chú ý -inform DERchuyển đổi giữa các bảng mã.

Loại bỏ bất kỳ khoảng trắng nào ở đầu tệp .key.

Giải quyết về phía tôi. Thay đổi mã hóa thành UTF8 mà không cần BOM

Tôi đang sử dụng Windows 10 và tôi đã lưu khóa của mình bằng mã hóa Windows1252 và nó phù hợp với tôi. Trong một câu hỏi khác của StackOverflow, một số người đã sửa lỗi này bằng UTF-8 với BOM .

Nói cách khác, nó có thể là mã hóa tệp.

Có thể bản thân khóa cá nhân không có trong tệp. Tôi cũng gặp phải vấn đề tương tự nhưng vấn đề là không có khóa riêng trong tệp.

điều này có thể xảy ra nếu bạn đang cố gắng sử dụng khóa công khai của mình để tạo chứng chỉ thay vì khóa cá nhân. bạn nên sử dụng khóa riêng

Hôm nay gặp vấn đề tương tự và nhận thấy rằng điều này xảy ra khi chủ sở hữu / nhóm tệp không phải là ứng dụng đang chạy đọc khóa. Có lẽ cũng là vấn đề của bạn.

Không có câu trả lời nào khác có vẻ đúng trong trường hợp của tôi, tuy nhiên tôi đã tìm thấy câu trả lời thực sự ở đây

id_rsaTệp của tôi đã ở định dạng PEM, tôi chỉ cần thêm .pemphần mở rộng vào tên tệp.

Nhờ vào

Các tùy chọn khả thi cho openssl rsa -informtham số là một trong số:PEM DER

Một PEMtập tin được mã hóa là một đồng bằng văn bản mã hóa mà trông giống như sau:

-----BEGIN RSA PRIVATE KEY-----
MIGrAgEAAiEA0tlSKz5Iauj6ud3helAf5GguXeLUeFFTgHrpC3b2O20CAwEAAQIh
ALeEtAIzebCkC+bO+rwNFVORb0bA9xN2n5dyTw/Ba285AhEA9FFDtx4VAxMVB2GU
QfJ/2wIRANzuXKda/nRXIyRw1ArE2FcCECYhGKRXeYgFTl7ch7rTEckCEQDTMShw
8pL7M7DsTM7l3HXRAhAhIMYKQawc+Y7MNE4kQWYe
-----END RSA PRIVATE KEY-----

While DERlà một định dạng mã hóa nhị phân.

Trong trường hợp của chúng tôi, điều gây ra sự cố là khóa riêng tư mà chúng tôi đang cố gắng sử dụng đã được mã hóa bằng cụm mật khẩu.

Chúng tôi phải giải mã khóa cá nhân bằng cách sử dụng ssh-keygen -ptrước khi có thể sử dụng khóa cá nhân bằng công cụ dòng lệnh openssl.

Tại sao không sử dụng bot chứng chỉ

yum cài đặt epel-release

yum cài đặt certbot-nginx

Lấy chứng chỉ

certbot --nginx -d example.com -d www.example.com