创建自签名证书命令异常记录

最新推荐文章于 2024-07-12 08:46:23 发布
最新推荐文章于 2024-07-12 08:46:23 发布
阅读量6k 收藏 2
点赞数 3
分类专栏： certificate exception
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zsx18273117003/article/details/93972911
版权
本文记录了在创建自签名证书过程中遇到的两个异常问题：openssl加载私钥失败和keytool导入密钥库时的UnrecoverableKeyException。异常原因是密码长度不符合要求和密码设置不一致。解决方案包括调整密码长度和确保所有密码相同。
摘要由CSDN通过智能技术生成

一、

1.1.异常情况：unable to load Private Key
6900:error:28078065:UI routines:UI_set_result_ex:result too small:crypto\ui\ui_lib.c:903:You must type in 4 to 1023 characters

unable to load Private Key
6900:error:28078065:UI routines:UI_set_result_ex:result too small:crypto\ui\ui_lib.c:903:You must type in 4 to 1023 characters
6900:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:crypto\evp\evp_enc.c:570:
6900:error:0906A065:PEM routines:PEM_do_header:bad decrypt:crypto\pem\pem_lib.c:461:

 1.2 异常原因：执行openssl rsa -passin pass:x -in server.pass.key -out server.key命令时，由于通过openssl genrsa -des3 -passout pass:x -out server.pass.key 2048命令生成server.pass.key文件时，设置的密码太短

1.3解决方案：删除掉原来命令生成的文件

最低0.47元/天 解锁文章
禅剑一如
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Windows 使用OpenSSL生成自签证书（亲测，实际操作）非直接摘录或转载，错误：unable to load CA private key的问题解决
songlh1234的博客
06-28 9201
近期因为工作方面的原因，需要用到https证书管理。因此就搜索了几篇文章造自签证书，参考了几篇文章。还是这个稍微靠谱点，备份保留分享给大家。这个是我用此方法生成的证书，在我们公司的测试环境中验证通过。具体证书内容在这里就不贴出来了，大家可以按此方法进行尝试。 以下内容为原博文内容： 一，前言 经常写博客的小伙伴儿都知道，大家一般在前言里面会提到为什么写这篇博客，而我这篇博客 主要是探讨OpenSSL自签名证书，用于对安全性要求比较高的商业活动。。 ...
unable to load Private Key 6572:error:0906D06C:PEM routines:PEM_read_bio:no start line:.\crypto\pem\
热门推荐
锦小年的博客
06-01 5万+
1. 问题描述 在win系统下apache部署https的时候需要生成自签名证书（完整部署过程参考：https://www.cnblogs.com/hld123/p/6343437.html），这时候需要用到openssh，第一步的命令为： openssl genrsa 1024 >server.key 这时候生成了可以，不过由于系统是win，key的文件格式不是utf-8，所以在第二个命...
Nginx配置SSL证书出现PEM_read_bio_PrivateKey() failed错误
最新发布
rocky的编程随记
07-12 440
key文件是从GoDaddy保存下来的txt文件，后续经过人工修改为key文件，第一时间猜测是不是内容少了“PRIVATE KEY”字样的开头。经过核对后，文件内容无误，继而猜测文件编码的问题。用vscode打开，发现是UTF-8 with Bom编码，修改成UTF-8编码后，问题解决。
iOS推送证书转p12文件
榭榭的盒子
04-28 1619
为了实现iOS推送，需要给服务器制作p12文件。创建证书的过程，就不写了，可以去网上自己查一下有很多。 我们就从证书下载安装到本地开始，进行描述。 1、下载cer文件aps_development.cer，安装到本地 2、导出p12文件push.p12，不要点开导出 3、生成证书的pem文件 openssl x509 -inform der -in aps_development.ce...
SSL双向认证-补坑篇
bigwood99的博客
08-27 502
以下内容转自：互联网内容，但雷同太多无从知晓院创作者。本文意在补充不完整部分，如果原创作者不希望引用，请联系本人，会立即删除引用部分，仅保留作者原创内容。 该文大部分正确，但有可能有人会无法完成。请参阅文章尾部补坑小节。 1 准备工作 1.1 openssl目录准备 一般情况下openssl的配置文件都在这个目录/etc/pki/tls，so： mkdir /etc/pki/ca_linvo cd /etc/pki/ca_linvo mkdir root server client newce
putty密钥登录报错：Unable to load private key file “tencentg.ppk“ (PuTTY key format too new)
yaoguaiba579567的博客
07-02 1266
按照腾讯云官网教程，putty使用密钥登录服务器后，弹出如下内容Disconnected: No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)小黑框里也有这么一句话的话： Unable to load private key file “tencentg.ppk” (PuTTY key format too new)那么就是需要更新一下你的putty的版本，换成
kubernetes学习之路（六）Harbor 镜像仓库
weixin_38367535的博客
06-29 367
镜像仓库无论是在docker环境还是在kubernetes环境下都是必不可少的一个组件，而构建私有仓库对将来的CI/CD也是非有不可的，内网存取镜像，速度非常快。 Harbor仓库是基于Docker公司开源的registry为基础，提供了管理UI、角色访问控制、日志审计等，通过docker compose进行容器化部署，非常方便。 部署Harbor： 1、安装docker-compose # 下载安装 curl -L https://github.com/docker/compose...
常用Windows命令
10-12
**功能：** IExpress 工具，用于创建自解压文件。 **使用场景：** 分发自解压安装包。 #### nslookup **功能：** DNS 查询工具，用于查询DNS记录。 **使用场景：** IP地址和域名对应查询。 #### fsmgmt.msc **功能...
开始菜单运行里的常用命令
11-04
- **应用场景**：在系统出现异常或怀疑文件被篡改时，使用此命令进行修复。 #### tsshutdn - **作用**：远程关闭计算机。 - **应用场景**：通过网络远程控制计算机的关机或重启操作，适用于服务器管理。 #### ...
windows doc 命令大全
05-15
- **使用场景**：快速创建或修改配置文件，记录笔记。 #### 9. Cleanmgr - **功能**：磁盘清理工具，释放磁盘空间。 - **使用场景**：定期清理临时文件、系统日志等无用数据，优化硬盘性能。 #### 10. ...
系统命令的帮助文档txt格式
09-25
- **应用场景**：创建自解压安装程序。 #### 49. **Nslookup** - **功能**：DNS查询工具。 - **应用场景**：查询DNS记录。 #### 50. **fsmgmt.msc / utilman** - **功能**：文件服务器资源管理器和实用工具管理...
实用DOS运行命令
12-17
**功能：** IExpress向导，用于创建自解压安装包。 **使用场景：** 创建自解压安装程序。 #### Nslookup **功能：** DNS查询工具，用于查询DNS服务器。 **使用场景：** 调试域名解析问题。 #### fsmgmt.msc **功能...
bad decrypt 140291642319936:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt
已迁移至 https://seekstar.github.io/
08-22 8737
密码输错了。
haproxy
1
10-15 260
haproxy haproxy安装 [root@haproxy haproxy-2.4.0]# yum -y install make gcc pcre-devel bzip2-devel openssl-devel systemd-devel Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Red Hat Subscription
在centos8环境下用asterisk18配置pjsip和webrtc音视频通话教程(二)
点星PBX,基于asterisk的呼叫中心系统
07-08 2686
在上一篇文章，我们介绍了asterisk18在centos8.3环境的编译安装，下面我们继续介绍如何在asterisk18环境中如何调试成功我们的分机之间通话（包括webrtc）。 1） 通过命令 /opt/asterisk/sbin/asterisk -r 进入asterisk控制台，检查webrtc相关的几个重要模块是否被asterisk加载。如果严格按照本人第一篇教程按照，应该都会加载，如果没有加载，请自行查找原因。需要检查的模块如下，请在asterisk控制台用 "module show l...
Nginx配置https协议
feinifi的博客
06-12 1172
redhat上使用nginx轻松配置https协议
使用Clion和openssl动态库实现服务器server和客户端client之间的SSL通信
CHYabc123456hh的博客
07-25 1355
使用Clion和openssl动态库实现服务器server和客户端client之间的SSL通信
linux 服务器证书,Linux下自建单向证书搭建https服务器
weixin_42502896的博客
04-29 408
前言搭建https有两种方式，分为单向认证和双向认证。单向认证就是传输的数据加密过了，但是不会校验客户端的来源，也就只有客户端验证服务端证书。生成单向证书建立服务器私钥，生成RSA秘钥。过程中会要求输入密码，记住你输入的密码。ubuntu@ip-172-31-23-98:~$ openssl genrsa -des3 -out server.key 2048Generating RSA priva...
linux 下文件加密压缩和解密解压的一些问题
xiaoge的博客
07-24 2037
linux 下文件加密压缩和解压的方法 方法一：用tar命令 对文件加密压缩和解压 压缩： tar -zcf - filename |openssl des3 -salt -k password | dd if=filename.des3 此命令对filename文件进行加码压缩 生成filename.des3加密压缩文件， password 为加密的密码 加密的tar包只能在Linu...
创建自签名证书windows
05-25
在 Windows 系统上，可以使用 PowerShell 命令来创建自签名证书。 以下是创建自签名证书的步骤： 1. 打开 PowerShell 终端。 2. 运行以下命令来生成一个自签名证书： ``` New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My" ``` 这个命令会生成一个名为“localhost”的自签名证书，并将其保存在计算机的证书存储区域中。 3. 运行以下命令来查看新生成的证书： ``` Get-ChildItem -Path "Cert:\LocalMachine\My" ``` 这个命令会列出计算机的证书存储区域中的所有证书。在列表中，可以找到刚刚生成的自签名证书。 现在，你已经成功地在 Windows 系统上创建了一个自签名证书。这个证书可以用于测试和开发目的。请注意，自签名证书不适用于生产环境，因为它们没有经过第三方机构的验证。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值