«Сертифікат відкритого ключа та приватний ключ не збігаються» при використанні сертифіката, виданого Godaddy [закрито]

Я намагаюся встановити SSL-сертифікат GoDaddy на новий балансування навантаження, який я встановлюю на Amazon AWS. Я спочатку створив сертифікат у Godaddy за допомогою програми keytool для безпосередньої установки на сервері Glassfish 3.1 (Amazon linux ami). У мене не виникло проблем з отриманням цієї установки безпосередньо на сервері. Тепер мені потрібно перенести сертифікат з веб-сервера на новий балансування навантаження. Amazon вимагає, щоб приватний ключ і сертифікати були у форматі PEM, тому я використовував інструмент "rekey" у GoDaddy для створення нових сертифікатів. Коли я завантажую їх на екрані налаштування балансу навантаження на консолі AWS Mgmt, з’являється повідомлення про помилку: «Сертифікат відкритого ключа та приватний ключ не збігаються».

Ось як я створюю ключі:

$ openssl genrsa -des3 -out private.key 2048
$ openssl req -new -key private.key -out apps.mydomain.com.csr

Потім я подаю файл .csr до GoDaddy під час процесу "повторного введення". Після завершення повторного завантаження я завантажую 2 нещодавно створені сертифікати (apps.mydomain.com.crt & gd_bundle.crt). Я завантажую їх, вибираючи (Apache) як тип сервера (я також пробував "інші" та "Cpanel", але все схоже на те саме).

На даний момент я видаляю шифрування з файлу private.key, використовуючи таку команду:

$ openssl rsa -in private.key -out private.pem

На цьому етапі я повертаюся до консолі AWS Mgmt, створюю балансування навантаження, додаю безпечний сервер перенаправлення та розміщую вміст наступних файлів у відповідних полях на екрані, де він просить встановити сертифікат ssl:

private.pem --> Private Key
apps.mydomain.com.crt --> Public Key Certificate
gd_bundle.crt --> Certificate Chain

Коли я натискаю кнопку "продовжити", з'являється повідомлення про помилку "Помилка: Сертифікат відкритого ключа та закритий ключ не збігаються".

-Чи є спосіб перевірити, що я отримую дійсне повідомлення про помилку від Amazon? Мені здається дивним, що клавіші не збігаються, коли я досить уважно виконую вказівки GoDaddy.

Я намагався створити файл private.key без шифрування RSA до створення .csr, і це, схоже, не має ніякого значення.

Я також припускаю, що файли .crt, які я завантажую з GoDaddy, мають формат .PEM, але я не впевнений, як це перевірити.

Будь-які ідеї?

Для мене це був простий двоетапний крок:

1. Перетворити приватний ключ на PEM:

   openssl rsa -in yourdomain.key -outform PEM

2. Перетворення сертифіката та набору сертифікатів у PEM :

   openssl x509 -inform PEM -in yourdomain.crt

   openssl x509 -inform PEM -in bundle.crt

Тільки для протоколу та всіх, хто намагається це зрозуміти:

yourdomain.key -> команда терміналу: sudo openssl rsa -in yourdomain.key -outform PEM -out yourdomain.pem -> закритий ключ

yourdomain.crt -> відкритий ключ

gd_bundle.crt -> ланцюжок сертифікатів

і тобі добре йти :)

Схоже, проблема полягала в тому, як я копіював вміст ключа та сертифікатів на консоль AWS Management. Я використовував робочий стіл Ubuntu, який працює у Virtual Box на робочому столі Windows 7; скопіюйте та вставте значення з екрана gedit у браузер, запущений у вікні Windows. Після того, як я відкрив файли ключів та сертифікатів у тому самому вікні, що і веб-браузер (у цьому випадку Windows), сертифікати пройшли просто чудово. Я припускаю, що деякі частини файлу не обробляють його належним чином при використанні спільної дошки кліпів між клієнтом Virtual Box та хостом. Справу закрито.

Ми знайшли альтернативне рішення цієї проблеми. У нас були однакові симптоми з тією ж помилкою.

Потім ми спробували ще раз ввести пем-коди, але цього разу ми обов’язково натиснули клавішу Enter один раз і переконались, що курсор знаходиться на порожньому рядку в кінці кожного вікна. Тоді ми його зберегли. ЦЕ СПРАЦЮВАЛО.

Це вирішило нашу проблему, тому може вирішити її для інших.

Одна маленька приманка. Я використовую вікно Windows (Win 7 Pro), і коли я використовував порт Windows для OpenSSL, виведені файли мали символи кінця рядка в стилі Unix (LF).

Мені довелося перетворити файл у стиль Windows (CRLF) для завантаження приватного ключа.

Я можу запропонувати вам альтернативне рішення та інформацію для вас, люди. Як правило, усі сертифікати мають формат файлу PEM. Ви можете просто відкрити блокнот або будь-який текстовий редактор і перетягнути отримані файли у форматі .crt. Що зазвичай називається файлом .PEM. Якщо сертифікат, завантажений у ваш інструмент ключів, ви можете експортувати сертифікат як файл pfx із інструменту ключів. Тоді ви можете відокремити файл pfx від приватного ключа від файлу pfx. Оскільки файл pfx є комбінацією вашого сертифіката та приватного ключа, тому ви можете отримати файл приватного ключа окремо та використовувати його на своєму Amazon Aws.

Я підозрюю, що може бути інший спосіб встановити сертифікат. Можливо, ви можете зв’язатись із центром сертифікації та чи є спосіб отримати повторний сертифікат.