OpenSSL : PEM 루틴 : PEM_read_bio : 시작 줄 없음 : pem_lib.c : 703 : 예상 : TRUSTED CERTIFICATE [닫힘]

Stunnel의 CApath 디렉터리에 게시 할 파일의 해시 이름이 필요합니다. 이 디렉토리에 인증서가 몇 개 있으며 잘 작동하고 있습니다. 또한 서버 sert 및 서버 키가 있습니다.

cert = c:\Program Files (x86)\stunnel\server_cert.pem 
key = c:\Program> Files (x86)\stunnel\private\server_key.pem

새 인증서의 해시를 계산하려고하면 오류가 발생합니다.

/etc/pki/tls/misc/c_hash cert.pem

unable to load certificate 140603809879880:error:0906D06C:PEM
routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE

내가 이해 한대로 내 인증서에 서명해야하지만 어떻게 할 수 있는지 이해가 안 돼요. 솔루션을 제공하십시오.

추신:

메시지

unable to load certificate 140603809879880:error:0906D06C:PEM
routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE:

cert.pem에 대해 c_hash 를 만들 때 게시 됨 이것은 server_cert.pem이 아니라 Root_CA이며 다음과 같은 내용입니다.

-----BEGIN CERTIFICATE-----  
...6UXBNSDVg5rSx60=.. 

-----END CERTIFICATE-----

내가 쓸 때

openssl x509 -noout -text -in cert.pem

콘솔 패널에 다음 정보가 표시됩니다.

    Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 1 (0x1)
    Signature Algorithm: sha1WithRSAEncryption
        Issuer: C=BE, ST=BB, L=BB, O=BANKSYS NV, OU=SCY, CN=TEST Root CA
        Validity
            Not Before: May 31 08:06:40 2005 GMT
            Not After : May 31 08:06:40 2020 GMT
        Subject: C=BE, ST=BB, L=BB, O=BB NV, OU=SCY, CN=TEST Root CA
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:82:c8:58:1e:e5:7a:b2:63:a6:15:bd:f9:bb:1f:
............
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Basic Constraints: critical
                CA:TRUE
            X509v3 Key Usage: critical
                Certificate Sign, CRL Sign
            X509v3 Subject Key Identifier:
                76:70:AB:92:9B:B1:26:CE:9E:93:D8:77:4F:78:0D:B8:D4:6C:DA:C6
    Signature Algorithm: sha1WithRSAEncryption
         2c:7e:bd:3f:da:48:a4:df:8d:7c:96:58:f7:87:bd:e7:16:24:
...............

1. Windows를 사용하고 있으므로 Windows의 인증서가 "호환"되는지 확인하십시오. 가장 중요한 것은 ^M각 줄의 끝에 없는 인증서입니다.

   열면 다음과 같이 보일 것입니다.

   -----BEGIN CERTIFICATE-----^M
   MIIDITCCAoqgAwIBAgIQL9+89q6RUm0PmqPfQDQ+mjANBgkqhkiG9w0BAQUFADBM^M
   

   "이"를 해결하려면 Write또는 Notepad ++를 사용 하여 열고 Windows "스타일"로 변환합니다.

2. 실행 openssl x509 -text -inform DER -in server_cert.pem하고 출력이 무엇인지 확인하십시오. 개인 / 비밀 키가 신뢰할 수 없을 가능성이 낮습니다. 키 저장소에서 키를 내 보낸 경우에만 신뢰가 필요합니다.

이것의 또 다른 가능한 원인은 x509가 아닌 것에 x509 모듈을 사용하려는 것입니다.

서버 인증서는 x509 형식이지만 개인 키는 rsa입니다.

그래서,

openssl rsa -noout -text -in privkey.pem
openssl x509 -noout -text -in servercert.pem

제 상황은 조금 달랐습니다. 해결책은 CERTIFICATE 및 PRIVATE KEY 섹션 외부의 모든 항목에서 .pem을 제거하고 나타나는 순서를 뒤집는 것입니다. pfx에서 pem 파일로 변환 한 후 인증서는 다음과 같습니다.

Bag Attributes
localKeyID: ...
issuer=...
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Bag Attributes
more garbage...
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----

파일을 수정 한 후 다음과 같습니다.

-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

내 실수는 단순히 CERT 파일 대신 CSR 파일을 사용하는 것입니다.

Windows를 사용하여 동일한 문제가 발생했습니다. Notepad ++에서 열고 인코딩을 "UCS-2 LE BOM"에서 "UTF-8"로 변경하면 해결되었습니다.

BOM을 사용 하여 notepad ++ UTF-8 에서 인코딩을 변경 합니다. 그것이 나를 위해 일한 방법입니다

이 작업 을 순진하게 시도 하면이 잘못된 오류가 발생할 수 있습니다 .

[clear] -> Private Key Encrypt -> [encrypted] -> Public Key Decrypt -> [clear]

개인 키를 사용한 데이터 암호화는 설계 상 허용되지 않습니다 .

한 방향으로 이동 하는 유일한 옵션 인 open ssl 의 명령 줄 옵션을 볼 수 있습니다 .encrypt -> decryptpublic -> private

  -encrypt        encrypt with public key
  -decrypt        decrypt with private key

다른 방향은 공개 키가 기본적으로 "추측 할 수 있기"때문에 의도적으로 방지됩니다. 따라서 개인 키로 암호화하는 것은 작성자가 개인 키에 액세스 할 수 있는지 확인하는 것뿐입니다.

private key encrypt -> public key decrypt방향을 기술 할 수있는 실제로 안전한 데이터되는 것을 구별하기 위해 "서명"라고합니다.

  -sign           sign with private key
  -verify         verify with public key

참고 : 내 설명은 명확성을 위해 단순화 한 것입니다. 자세한 내용은이 답변을 읽으십시오 .