in grado di caricare il certificato 6300: errore: 0906D06C: routine PEM: PEM_read_bio: nessuna linea di partenza

Question

Quando eseguo il seguente comando per controllare il mio file PEM a chiave privata, un errore si apre

unable to load certificate 6300:error:0906D06C:PEM routines:PEM_read_bio:no start line:.\crypto\pem\pem_lib.c:703:Expecting: TRUSTED CERTIFICATE

command : C:\>openssl x509 -in C:\private-key.pem -text -noout

qualche idea?

Answer 1

Si sta testando la chiave privata e non il certificato x509. Pertanto openssl rsa (ammesso che sia chiave RSA) viene ad essere utilizzato come in:

$ openssl rsa -in testkp.pem -text 

Ciò stampare qualcosa di simile al seguente:

Private-Key: (2048 bit) 
modulus: 
.... 
publicExponent: 
privateExponent: 
... 
prime1: 
... 
prime2: 
.... 
exponent1: 
... 
exponent2: 
.... 
coefficient: 
..... 
writing RSA key 
.. 
.... 

Answer 2

Questo accade soprattutto quando la chiave è protetto da password.

In primo luogo si deve decifrare:

$ openssl rsa -in protected.key -out unprotected.key 

Poi è necessario ricreare nuovamente il file .pem:

$ cat unprotected.key yourcert.crt > yourcert.pem 

Dopo di che è possibile emettere tutti i comandi necessari. Se si verificano problemi durante il tentativo, controllare la chiave e i file cert per le terminazioni di riga (a openssl non piacciono quelli di Windows) e BOM-mark.