在Ruby上获取OpenSSL :: X509 :: CertificateError嵌套asn1错误

Question

我有Apple的.p12文件,并尝试使用以下命令将其转换为.pem文件:

openssl pkcs12 -in cert.p12 -out apple_push_notification_development.pem -nodes -clcerts

在尝试使用创建新的OpenSSL :: X509 :: Certificate对象时

OpenSSL::X509::Certificate.new(File.read('apple_push_notification_development.pem'))

我收到以下错误:

OpenSSL::X509::CertificateError: nested asn1 error
    from (irb):9:in `initialize'
    from (irb):9:in `new'
    ...

我做错什么了吗 ？卡住了,请帮忙.谢谢

Answer 1

感谢它不是你完全相同的情况,但我试图在我的实例中读取PEM文件(PKCS7).OpenSSL CLI可以很好地解码它,但是当我试图将它加载到对象中时,ruby会继续抛出你描述的嵌套asn1错误.

在我的情况下,它需要一个新的行,即PEM文件末尾的'\n',以便它接受它.

我只在创建一个空对象并将生成的PEM输出与我试图加载的文件进行比较时才进行处理.

所以使用X509证书可能会尝试:

cert = OpenSSL::X509::Certificate.new
cert.to_pem
=> "-----BEGIN CERTIFICATE-----\nMCUwGwIAMAMGAQAwADAEHwAfADAAMAgwAwYBAAMBADADBgEAAwEA\n-----END CERTIFICATE-----\n"

并将其与您的PEM文件进行比较

正如您所看到的那样,它终止了一个新行,并且我试图导入的文件中缺少该行.

Answer 2

我遇到了同样的问题,我的情况是我需要使用Base64解码文件内容.

require 'openssl'
require 'base64'

encoded_content = File.read('apple_push_notification_development.pem')
decoded_content = Base64.decode64(encoded_content)
certificate = OpenSSL::X509::Certificate.new(decoded_content)

Answer 3

当您忘记签署新生成的证书时，也会发生这种情况。我想使用自签名证书，但忘记了签名部分。

# Create key
key = OpenSSL::PKey::RSA.new(2048)
open("key.pem", "w") do |io| io.write(key.to_pem) end

# Generate certificate
name = OpenSSL::X509::Name.parse("CN=example.com/C=EE")
cert = OpenSSL::X509::Certificate.new
cert.version     = 2
cert.serial      = 0
cert.not_before  = Time.now
cert.not_after   = cert.not_before + 1 * 365 * 24 * 60 * 60 # 1 year validity
cert.public_key  = key.public_key
cert.subject     = name

而这部分代码正是我所错过的：

cert.issuer = name
cert.sign key, OpenSSL::Digest::SHA1.new
open "cert.pem", 'w' do |io| io.write cert.to_pem end