主页 / 问题 / 926403
Accepted
theblackpost
Asked:2020-12-28 14:25:25 +0000 UTC2020-12-28 14:25:25 +0000 UTC

无法加载证书 .pem

  • 772

实际上，这是错误：

/ssl openssl x509 -inform der -in site_ru.crt -out site_ru.pem
unable to load certificate
140451851716160:error:0D0680A8:asn1 encoding routines:asn1_check_tlen:wrong tag:../crypto/asn1/tasn_dec.c:1130:
140451851716160:error:0D07803A:asn1 encoding routines:asn1_item_embed_d2i:nested asn1 error:../crypto/asn1/tasn_dec.c:290:Type=X509

开头和结尾都没有多余的字符：

/ssl xxd -l 10 site_ru.crt
00000000: 2d2d 2d2d 2d42 4547 494e                 -----BEGIN
debian

1 个回答

  1. Best Answer

    X509 文件扩展名

    .DER – расширение .DER примеяется к двоичным файлам сертификатов. Такие файлы так же могут иметь расширение .CER или .CRT. 
.PEM – используется для различных типов файлов X.509v3, которые содержат данные в виде ASCII (Base64), и начинаются со строки — BEGIN.

    常用文件扩展名

    .CRT – расширение для файлов сертификатов. Сам сертификат может быть бинарным файлом .DER или ASCII – .PEM. Расширения .CER и .CRT фактически являются синонимами. Наиболее часто встречаются в UNIX-системах.
.CER – альтернативная форма .CRT у Microsoft.
.KEY – это расширение используется для публичных и приватных ключей PKCS8, которые могут храниться в бинарном .DER или ASCII .PEM формате.

    来源，俄语

    可能您的证书不是 DER 编码的，请尝试运行命令

    openssl x509 -inform pem -in site_ru.crt -out site_ru.pem

    您还可以使用以下命令查看有关您的证书的信息

    openssl x509 -in site_ru.crt -text
    • 1

相关问题