У мене є файл .key, який є форматованим у PEM файлом із закритим ключем. Я не створив цей файл, але отримав його звідкись.

Я хотів побачити його хеш MD5 за допомогою інструменту openssl, як показано нижче.

openssl rsa -in server.key -modulus -noout

Але це породжує помилку нижче.

unable to load Private Key
13440:error:0906D06C:PEM routines:PEM_read_bio:no start line:.\crypto\pem\pem_lib.c:648:Expecting: ANY PRIVATE KEY

Ось деякі asn1parse файлу .key.

openssl asn1parse -in server.key
0:d=0  hl=4 l= 603 cons: SEQUENCE
4:d=1  hl=2 l=   1 prim: INTEGER           :00
7:d=1  hl=3 l= 129 prim: INTEGER           :C141201603899993919CBAA56985E9C7
C6A2AF713A02F5FE88D38CEFBED9304599689280B84B0AB577A9719CA20DDA1246A894AF397A2C57
EE5A582B036CC367E3667454DCD82DBDBF187C35FE39F61C71B517DDDF576F5471B4EC2E045E0F9D
619F5616C4E832F00CBD0DBF41B4BA3CBC4B4B603AE1FE61965917DA732E0DEF
139:d=1  hl=2 l=   3 prim: INTEGER           :010001
144:d=1  hl=3 l= 128 prim: INTEGER           :1687B9AE67562CEDEBDD7A531B84CDB7
093CE138519B93C34B7F626076FF0A262B16EA71904ACB6251A39307C04ADE202055BA13DD9F1539
6123EE408183361A9BC08B9413FA360EA928E48CC3F52B33ACF2980758F02BA2139F652F30A257C2
2E45D7C25835FC4D22B9ECECC12AB632318D4F47E1EBDAD9781B96BCFF03A2D1

 ...

Чи можу я ще щось спробувати?

Відкрийте файл ключа в Notepad ++ і перевірте кодування. Якщо на ньому написано UTF-8-BOM, змініть його на UTF-8. Збережіть файл і повторіть спробу.

Я змінив верхній і нижній колонтитул файлу PEM на

-----BEGIN RSA PRIVATE KEY-----

і

-----END RSA PRIVATE KEY-----

Нарешті, це працює!

ваш файл .key містить заборонені символи. Ви можете перевірити файл .key таким чином:

# file server.key

вивести "server.key: UTF-8 Юнікод (із специфікацією) текст" означає, що це звичайний текст, а не файл ключа. Правильним результатом має бути "server.key: закритий ключ PEM RSA".

використовуйте команду нижче, щоб видалити нелегальні символи:

# tail -c +4 server.key > new_server.key

Ключ new_server.key повинен бути правильним.

Щоб отримати докладнішу інформацію, натисніть тут , дякую за допис.

Створіть сертифікат ЦС

openssl genrsa -out privateKey.pem 4096
openssl req -new -x509 -nodes -days 3600 -key privateKey.pem -out caKey.pem

> I have a .key file which is PEM formatted private key file.
> ...
> Here's some asn1parse of the .key file...

Те, що це здається нормальним, asn1parseзмушує мене вважати, що його не кодує PEM.

Чи можу я ще щось спробувати?

Оскільки це, здається, ASN.1, спробуйте:

$ openssl rsa -in server.key -inform DER -modulus -noout

Зверніть увагу -inform DERна перемикання між кодуваннями.

Видаліть пробіли на початку файлу .key.

Дозвіл на моєму боці. Змініть кодування на UTF8 без специфікації

Я працюю в Windows 10, і я зберіг свій ключ за допомогою кодування Windows1252, і він працював у мене. В іншому питанні StackOverflow деякі люди виправляли це за допомогою UTF-8 за допомогою специфікації .

Іншими словами, це може бути кодування файлу.

Можливо, сам приватний ключ відсутній у файлі. Я також стикався з тією ж проблемою, але проблема полягає в тому, що у файлі немає приватного ключа.

це може статися, якщо ви намагаєтесь використовувати свій відкритий ключ для створення сертифіката замість приватного ключа. ви повинні використовувати закритий ключ

Була та сама проблема сьогодні, і ми помітили, що це відбувається, коли власник / група файлів не є однією запущеною програмою, яка читає ключ. Можливо, це теж ваша проблема.

Жодна з інших відповідей у ​​моєму випадку не здалася правильною, однак справжню відповідь я знайшов тут

Мій id_rsaфайл уже був у форматі PEM, мені просто потрібно було додати .pemрозширення до імені файлу.

Завдяки

Можливі варіанти openssl rsa -informпараметра:PEM DER

PEMЗакодований файл являє собою звичайний текст , який кодує який виглядає приблизно так:

-----BEGIN RSA PRIVATE KEY-----
MIGrAgEAAiEA0tlSKz5Iauj6ud3helAf5GguXeLUeFFTgHrpC3b2O20CAwEAAQIh
ALeEtAIzebCkC+bO+rwNFVORb0bA9xN2n5dyTw/Ba285AhEA9FFDtx4VAxMVB2GU
QfJ/2wIRANzuXKda/nRXIyRw1ArE2FcCECYhGKRXeYgFTl7ch7rTEckCEQDTMShw
8pL7M7DsTM7l3HXRAhAhIMYKQawc+Y7MNE4kQWYe
-----END RSA PRIVATE KEY-----

While DER- це двійковий формат кодування.

У нашому випадку проблемою стало те, що приватний ключ, який ми намагалися використовувати, був зашифрований парольною фразою.

Нам довелося розшифрувати приватний ключ за допомогою, ssh-keygen -pперш ніж ми змогли використовувати приватний ключ за допомогою інструменту командного рядка openssl.

Чому б не використовувати бота із сертифікатами

yum встановити epel-release

ням встановити certbot-nginx

Отримання сертифіката

certbot --nginx -d example.com -d www.example.com