PEM_read_bio_X509_AUX() failed (SSL: error:0906D06C:PEM routines:PEM_read_bio

最新推荐文章于 2023-09-11 19:16:49 发布
最新推荐文章于 2023-09-11 19:16:49 发布
阅读量1.7w 收藏 2
点赞数 5
分类专栏： 解决问题 nginx 工具 文章标签： ssl nginx https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/poem_2010/article/details/122692587
版权
解决问题 同时被 3 个专栏收录
43 篇文章 0 订阅
订阅专栏
工具
24 篇文章 0 订阅
订阅专栏
nginx
4 篇文章 0 订阅
订阅专栏

在使用nginx处理 https的时候，修改好了 nginx.conf, 使用命令

./sbin/nginx -s reload

的时候，报出

cannot load certificate "/usr/local/nginx/conf/7175012_api.xxxxx.com.key": PEM_read_bio_X509_AUX() failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)

这样的错误，查询了好久，都没有发现是啥原因。

百度搜索也是全部都是一样的处理方式，使用必应搜索发现，原来是把pem和key放反了

ssl_certificate         7172907_prod.xxxx.com.key;
ssl_certificate_key     7172907_prod.xxxx.com.pem;

正确的姿势是：

然后再运行更新就可以了

鲁尼的小宝贝
关注
  • 5
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
数字证书的编程解析
阳光梦的专栏
04-26 5310
这篇文章主要介绍PKI公钥体系中非常核心元素——数字证书的编程解析。在SSL，SET等安全协议通信时，数字证书用于通信双方进行身份认证，并且依靠数字证书和非对称加密算法加密传输数据，或者根据数字证书协商通信双方的共享密钥。所以，用户想要开发自己的应用，实现身份认证，必须对数字证书进行解析。根据解析结果，符合一定条件的终端用户，才可以接入。 1、证书格式介绍 现有的数字证书大都采用了X.509规
openssl 获取x509.pem 证书信息
程序人生
12-19 1万+
前言   最近项目使用到了openssl库，特此记录下学习的内容。        2.简单获取x509.pem证书的内容。         #include #include #include int main() { BIO *b; char *Name = NULL, *header = NULL; unsigned char *data = NULL;
nginx 部署ssl证书出现[emerg] PEM_read_bio_X509_AUX failed的解决办法
热门推荐
rznice的专栏
11-17 6万+
nginx 部署ssl证书出现[emerg] PEM_read_bio_X509_AUX failed的解决办法
nginx 配置ssl报错
qq_45786921的博客
05-16 7931
PEM_read_bio_X509_AUX() failed (SSL: error:0909006C:PEM routines:get_name:no start lin
Ubuntu通过node.js搭建https服务demo(附Error: 0906D06C:PEM routines:PEM_read_bio:no start line解决过程及腾讯云证书申请过程）
Crisf的博客
01-27 6377
一、腾讯云证书申请过程 1、申请免费证书必须先有域名，因此，先申请域名 2、域名申请完毕之后，会有默认的拥有者，必须先实名认证，才能解析成功 3、实名认证成功后，要执行解析操作 点击“解析”会出现下图所示界面 解析过程需要10分钟~24小时，成功之后，“SSL”图标会由灰色变为绿色高亮 3、解析成功之后，点击“SSL”进入证书申请界面，该过程也只是时间问题，成功之后界面如下，下载证书即可 证书的目录结构如下 二、ubuntu系统通过node.js搭建web服...
unable to load Private Key 6572:error:0906D06C:PEM routines:PEM_read_bio:no start line:.\crypto\pem\
锦小年的博客
06-01 5万+
1. 问题描述 在win系统下apache部署https的时候需要生成自签名证书（完整部署过程参考：https://www.cnblogs.com/hld123/p/6343437.html），这时候需要用到openssh，第一步的命令为： openssl genrsa 1024 >server.key 这时候生成了可以，不过由于系统是win，key的文件格式不是utf-8，所以在第二个命...
网站搭建之配置tomcat
飞花舞者的博客
05-01 1205
简单tomcat安全配置,主要将请求经过Nginx反向代理到tomcat
雷池waf社区版-配置使用（2）
最新发布
u013901725的博客
09-11 1197
雷池的waf的配置
走读OpenSSL代码----从一张奇怪的证书说起(八)
weixin_30463341的博客
08-23 308
上节末尾，我们提到 d2i_X509 函数，该函数在证书验证过程中的一个调用栈是 d2i_X509 d2i_X509_AUX PEM_ASN1_read_bio PEM_read_bio_X509_AUX load_cert check这是上节中提到的证书验证步骤(1) -- 将证书内容转换为内部结构 -- 的必经之路，但是我们在原始代码中找不到 d2i_X50...
idhttp返回乱码_IdHTTP设置SSL证书，乱码问题也解决了
weixin_39523625的博客
12-18 338
要跟银行做接口，需要使用delphi来post数据，但对方提供的是https开头的网址，需要使用证书，对方已提供证书了，但是还是调用不成功，使用的是idhttp和TIdSSLIOHandlerSocketOpenSSL来post的，indy版本是10.5.5，OpenSSL的dll版本是openssl-1.0.0-i386-win32。现在报的错是：“couldnotloadcertif...
pem2der.rar_DER PEM_The Test_pem_pem der
09-14
an function to convert pem certification to der format in linux kernel, include the list.h for test it in user space
read509.tar.gz_X509格式_read509_x509 解析_解析证书_证书
07-15
本文将深入探讨X.509证书、`read509.tar.gz`压缩包中的`read509`程序以及如何解析X.509证书。 首先，X.509证书是电子文档，它包含一个公钥及其相关的身份信息，如持有者的名称和证书颁发机构（CA）的签名。这种证书...
ec.rar_DER Format_pem
09-19
DER编码是ASN.1标准的特定实现，是确定的、唯一的二进制表示形式，通常用于X.509数字证书，它使得不同系统之间能够无歧义地交换这些证书。 PEM（Privacy Enhanced Mail）最初是为了加密邮件而设计的，但后来被广泛...
fuel-cell.rar_PEM燃料电池_cell_fuel cell matlab_pem 燃料电池_燃料电池仿真
07-14
matlab的m文件，讲述的是pem燃料电池的电流动态仿真，其中还分为m层中有损伤和没有损伤，对研究燃料电池的电流动态者很有用。
x509_util.zip_android_cert_ndk android_x509_x509_util
09-23
在Android平台上，X509证书的处理是一个关键的安全环节，尤其当涉及到本地化操作时，使用NDK（Native Development Kit）进行C/C++代码的编写可以提高性能并降低内存消耗。`x509_util.zip`是一个包含了针对Android...
若依http转https遇到的坑
weixin_45162758的博客
03-09 2230
若依http转https遇到的坑
Opensll读取X509证书的示例代码
08-31 1210
void read_digital_certificate() { CString filename; unsigned char Cert[4099]; unsigned long Certlen; unsigned char *pTmp = NULL; X509 *usrCert = NULL; //
(SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE
08-09
根据引用内容可以看出，报错信息指出SSL加载证书时出现了问题，具体是PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE。这个错误通常是由于私钥文件的格式问题引起的。在引用中提到，正确的写法是在字符串变量中加上前缀和后缀。所以，解决这个问题的方法是确保私钥文件的格式正确，包括在开头加上-----BEGIN RSA PRIVATE KEY-----以及在结尾加上-----END RSA PRIVATE KEY-----。这样做应该可以解决报错的问题。123 #### 引用[.reference_title] - *1* [PEM_read_bio_X509_AUX() failed (SSL: error:0906D06C:PEM routines:PEM_read_bio](https://blog.csdn.net/poem_2010/article/details/122692587)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item] - *2* *3* [支付宝 PEM routines:PEM_read_bio:no start line](https://blog.csdn.net/solocao/article/details/82466286)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值