OpenSSL: Routine PEM: PEM_read_bio: nessuna linea di partenza: pem_lib.c: 703: In attesa: CERTIFICATO DI FIDUCIA [chiuso]

Ho bisogno di un nome hash per il file da pubblicare nella directory CApath di Stunnel. Ho alcuni certificati in questa directory e funzionano bene. Inoltre, ho un server sert e una chiave del server:

cert = c:\Program Files (x86)\stunnel\server_cert.pem 
key = c:\Program> Files (x86)\stunnel\private\server_key.pem

Quando provo a calcolare un hash del mio nuovo certificato, ottengo un errore:

/etc/pki/tls/misc/c_hash cert.pem

unable to load certificate 140603809879880:error:0906D06C:PEM
routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE

A quanto ho capito devo firmare il mio certificato, ma non capisco come posso farlo. Per favore, fornisci la soluzione.

PS:

Il messaggio

unable to load certificate 140603809879880:error:0906D06C:PEM
routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE:

pubblicato quando ho creato c_hash per cert.pem Questo non è server_cert.pem, questo è Root_CA ed è contenuto qualcosa di simile

-----BEGIN CERTIFICATE-----  
...6UXBNSDVg5rSx60=.. 

-----END CERTIFICATE-----

Quando scrivo

openssl x509 -noout -text -in cert.pem

Nel pannello della console vedo queste informazioni:

    Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 1 (0x1)
    Signature Algorithm: sha1WithRSAEncryption
        Issuer: C=BE, ST=BB, L=BB, O=BANKSYS NV, OU=SCY, CN=TEST Root CA
        Validity
            Not Before: May 31 08:06:40 2005 GMT
            Not After : May 31 08:06:40 2020 GMT
        Subject: C=BE, ST=BB, L=BB, O=BB NV, OU=SCY, CN=TEST Root CA
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:82:c8:58:1e:e5:7a:b2:63:a6:15:bd:f9:bb:1f:
............
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Basic Constraints: critical
                CA:TRUE
            X509v3 Key Usage: critical
                Certificate Sign, CRL Sign
            X509v3 Subject Key Identifier:
                76:70:AB:92:9B:B1:26:CE:9E:93:D8:77:4F:78:0D:B8:D4:6C:DA:C6
    Signature Algorithm: sha1WithRSAEncryption
         2c:7e:bd:3f:da:48:a4:df:8d:7c:96:58:f7:87:bd:e7:16:24:
...............

1. Dato che sei su Windows, assicurati che il tuo certificato in Windows sia "compatibile", cosa più importante che non abbia ^Malla fine di ogni riga

   Se lo apri, apparirà così:

   -----BEGIN CERTIFICATE-----^M
   MIIDITCCAoqgAwIBAgIQL9+89q6RUm0PmqPfQDQ+mjANBgkqhkiG9w0BAQUFADBM^M
   

   Per risolvere "questo" aprilo con Writeo Notepad ++ e convertilo in "stile" Windows

2. Prova a eseguire openssl x509 -text -inform DER -in server_cert.peme vedere qual è l'output, è improbabile che una chiave privata / segreta non sia affidabile, la fiducia è necessaria solo se hai esportato la chiave da un keystore, vero?

Un'altra possibile causa di ciò è cercare di utilizzare il modulo x509 su qualcosa che non è x509

Il certificato del server è in formato x509, ma la chiave privata è rsa

Così,

openssl rsa -noout -text -in privkey.pem
openssl x509 -noout -text -in servercert.pem

La mia situazione era leggermente diversa. La soluzione è stata quella di rimuovere il .pem da tutto ciò che è al di fuori delle sezioni CERTIFICATE e PRIVATE KEY e di invertire l'ordine in cui apparivano. Dopo la conversione da pfx a pem, il certificato aveva questo aspetto:

Bag Attributes
localKeyID: ...
issuer=...
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Bag Attributes
more garbage...
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----

Dopo aver corretto il file, era solo:

-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

Il mio errore è stato semplicemente utilizzare il file CSR invece del file CERT.

Ho avuto lo stesso problema utilizzando Windows, ottenuto se risolto aprendolo in Notepad ++ e cambiando la codifica da "UCS-2 LE BOM" a "UTF-8".

Modifica la codifica in notepad ++ UTF-8 con BOM . È così che ha funzionato per me

Puoi ottenere questo errore fuorviante se provi ingenuamente a farlo:

[clear] -> Private Key Encrypt -> [encrypted] -> Public Key Decrypt -> [clear]

La crittografia dei dati utilizzando una chiave privata non è consentita in base alla progettazione .

Puoi vedere dalle opzioni della riga di comando per open ssl che le uniche opzioni encrypt -> decryptvanno in una direzione public -> private.

  -encrypt        encrypt with public key
  -decrypt        decrypt with private key

L'altra direzione è intenzionalmente impedita perché le chiavi pubbliche fondamentalmente "possono essere indovinate". Quindi, crittografare con una chiave privata significa che l'unica cosa che ottieni è verificare che l'autore abbia accesso alla chiave privata.

La private key encrypt -> public key decryptdirezione è chiamata "firma" per differenziarla dall'essere una tecnica che può effettivamente proteggere i dati.

  -sign           sign with private key
  -verify         verify with public key

Nota: la mia descrizione è una semplificazione per chiarezza. Leggi questa risposta per maggiori informazioni .