openssl 生成证书时报错Error opening CA private key
2018-02-25 22:13
246 查看
参考http://blog.csdn.net/u014721096/article/details/78571287生成证书方法【我是在winxp 32上执行的,特意下的openssl win32版】,在用openssl生成自签CA及证书私钥与证书请求文件后,用自签CA与证书请求文件生成证书,生成证书命令如下:openssl ca -in E:\OpenSSL-Win32\bin\PEM\demoCA\cert.csr -days 1 -out E:\OpenSSL-Win32\bin\PEM\demoCA\certs\cert.crt
执行该命令报错Error opening CA private key,如图1
图1
很明显报错是说私钥文件找不到,由于报错中的路径是相对路径,先在本机上搜到demoCA这个文件夹,观察这个文件夹下是否存在cakey.pem文件
图2
若存在,则继续排查openssl配置文件,搜索openssl.cfg文件,查看其配置的路径为./demoCA,意为demoCA与本配置文件同路径。
图3
而从图2可以看到demoCA是在E:\OpenSSL-Win32\bin\PEM路径下,配置文件路径在E:\OpenSSL-Win32\bin,显然两者不是同一个路径,是配置文件中的路径配错了。
可以将openssl.cfg的路径修改成demoCA的真实路径,最好直接填写绝对路径E:\OpenSSL-Win32\bin\PEM\demoCA
图4
修改完成后再在cmd中输出证书生成命令,不再出现报错Error opening CA private key
图5
控制台回显中有The mandatory stateOrProvinceName field was missing,是因为我在生成CA证书与证书请求文件时,必填项省份名称没填,如图6
图6按照要求(填写省份)重新生成这两个文件后,再执行生成证书命令已经OK,控制台回显如图7
图7
执行该命令报错Error opening CA private key,如图1
图1
很明显报错是说私钥文件找不到,由于报错中的路径是相对路径,先在本机上搜到demoCA这个文件夹,观察这个文件夹下是否存在cakey.pem文件
图2
若存在,则继续排查openssl配置文件,搜索openssl.cfg文件,查看其配置的路径为./demoCA,意为demoCA与本配置文件同路径。
图3
而从图2可以看到demoCA是在E:\OpenSSL-Win32\bin\PEM路径下,配置文件路径在E:\OpenSSL-Win32\bin,显然两者不是同一个路径,是配置文件中的路径配错了。
可以将openssl.cfg的路径修改成demoCA的真实路径,最好直接填写绝对路径E:\OpenSSL-Win32\bin\PEM\demoCA
图4
修改完成后再在cmd中输出证书生成命令,不再出现报错Error opening CA private key
图5
控制台回显中有The mandatory stateOrProvinceName field was missing,是因为我在生成CA证书与证书请求文件时,必填项省份名称没填,如图6
图6按照要求(填写省份)重新生成这两个文件后,再执行生成证书命令已经OK,控制台回显如图7
图7
相关文章推荐
- 基于 openssl 生成用于 SSL 和 TLS 的数字证书
- openssl生成证书
- 用OpenSSL命令行生成证书文件[转]
- Linux下使用openssl生成证书
- OpenSSL 生成证书
- 使用keytool和openssl工具生成SSL双向认证密钥对和证书库
- openssl 签发证书 失败 生成空的证书
- 使用OpenSSL生成证书
- DAY19_openssl命令行生成服务端证书+建立服务器端
- 用openssl生成含有中文信息的证书
- keytool和openssl生成的证书转换
- Tomcat6配置使用SSL双向认证(使用openssl生成证书)
- openssl生成数字证书
- 如何使用OpenSSL工具生成根证书与应用证书
- 使用OpenSSL生成证书
- openssl生成https证书 (转)
- openssl生成pem数字证书
- openssl生成证书,公私钥的方法
- Openssl生成CA及签发证书方法
- openssl 生成证书