Импорт сертификата в брелок

Используя новую утилиту kyrtool, я пытался создать брелок и импортировать в него конкретный сертификат домена.Импорт сертификата в брелок

Сертификат выдан RapidSSL. Это сертификат SHA2 для «* .domain.tld».

Прежде всего я создал новый файл брелоков:

kyrtool create -k C:\path\keyring.kyr -p password

Тогда я превращал свой сертификат PFX в PEM в opnessl:

openssl pkcs12 -in certificate.pfx -out certificate.pem

Затем я попытался импорт мой PEM в новый брелока:

kyrtool import all -i certificate.pem -k C:\path\keyring.kyr -v

И ошибка произошла:

Using keyring path 'C:\path\keyring.kyr' 
No private key found in the input file 
ReadPEMPrivateKey returned error 0x0495 
Invalid arguments

Мой сертификат PEM содержит оба ----- BEGIN RSA ЧАСТНЫЙ КЛЮЧ ----- и ----- BEGIN CERTIFICATE ----- блоки.

Любая идея? Спасибо, JiKra

источник

2014-12-18 JiKra

Предлагаю сначала проверить ваш входной файл с помощью команды «Проверить»: 'kyrtool verify certificate.pem'. Это, скорее всего, скажет вам, что не так. –

Хорошо, проблема была в неправильном порядке в цепочке сертификатов в файле PEM. Перед сертификатом эмитента был установлен глобальный сертификат CA (GeoTrust CA) (RapidSSL 256 - G3).

Мы решили проблему, разделив весь сертификат на четыре отдельных файла PEM и импортировав их в правильном порядке.

kyrtool import keys 
kyrtool import certs 
kyrtool import roots ...global 
kyrtool import roots ...intemediate

JiKra

РЕДАКТИРОВАТЬ 1:

Как мы поняли, главная проблема может быть с промежуточным сертификатом RapidSSL 256 G3, где не было никаких набивочные в конце. Этот сертификат заканчивается ровно с 7-битным контентом:

источник

2014-12-18 14:49:24 JiKra

То, что я имел в виду под «проверкой»: эта команда сказала бы вам, что эмитенты не совпадают/порядок был неправильным ... –

Да, но прежде всего мне нужно было проверить, что означает разделитель AVA. :-) – JiKra

Импорт сертификата в брелок

ответ

Смежные вопросы