相关疑难解决方法(0)

我正在生成一个自签名SSL证书来保护我服务器的管理部分,我不断从OpenSSL收到此消息:

无法写'随机状态'

这是什么意思？

这是在Ubuntu服务器上.我已升级libssl以修复最近的安全漏洞.

我正在使用OpenSSL(而不是makecert)生成自签名SSL证书,以便在IIS中使用.

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes -subj '//CN=myhost'

(双斜杠是正确的.没有它,上面的命令不起作用.)

openssl pkcs12 -export -out key.pfx -inkey key.pem -in cert.pem -name 'myhost'

第一个命令运行成功完成.然而第二次陷入困境

将"屏幕"加载到随机状态 -

我正在使用Git for Windows(2.6.3)附带的OpenSSL(1.0.2d).有人遇到同样的问题吗？

澄清:问题如何在openssl中修复"无法写入'随机状态'"描述了与写入.rnd文件有关的问题.这里的问题似乎是产生随机状态.(仅在第二个命令中.)

我必须将pem格式的证书转换为java密钥库.

在Windows服务器上使用这个tomcat

我有这些文件:

• cert_request.csr

  -----BEGIN CERTIFICATE REQUEST-----
  ...
  -----END CERTIFICATE REQUEST-----
  

  Run Code Online (Sandbox Code Playgroud)

• cert_public_key.pem

  -----BEGIN CERTIFICATE-----
  ...
  -----END CERTIFICATE-----
  

  Run Code Online (Sandbox Code Playgroud)

• cert_private_key.pem

  -----BEGIN ENCRYPTED PRIVATE KEY-----
  ...
  -----END ENCRYPTED PRIVATE KEY-----
  

  Run Code Online (Sandbox Code Playgroud)

• cert.txt

  contains an 16 digit key
  

  Run Code Online (Sandbox Code Playgroud)

我试图结合pem文件(通过将两个文件组合在一起链接在一起)并将其与openssl转换成一个

• .der文件并使用keytool将其导入新的密钥库
• 与.p12相同
• 直接导入到密钥库

我也试着改变了

    -----BEGIN ENCRYPTED PRIVATE KEY-----
    ...
    -----END ENCRYPTED PRIVATE KEY-----

成

    -----BEGIN RSA PRIVATE KEY-----
    ...
    -----END RSA PRIVATE KEY-----

并尝试了以上3种方式

我有什么办法可以获得工作证书？

编辑:

我将cert_public_key.pem和cert_private_key.pem组合到cert_comb.pem

    -----BEGIN CERTIFICATE-----
    ...
    -----END CERTIFICATE-----
    -----BEGIN ENCRYPTED PRIVATE KEY-----
    ...
    -----END ENCRYPTED PRIVATE KEY-----

我一直在尝试创建自签名证书，但不断收到与随机数生成器相关的错误。我在终端中输入了以下内容：

openssl req -x509 -days 365 -sha256 -newkey rsa:4096 -keyout mycert.pem -out mycert.pem

然后我会收到输入我的信息的提示。我很好地解决了这个问题，但是当我按 Enter 时，出现以下错误：

Cannot write random bytes:

139680915939776:error:2407007A:random number generator:RAND_write_file:Not a regular file:crypto/rand/randfile.c:163:Filename=/home/user/.rnd

我是SSL / OpenSSL的新手，并且正在Windows 7上工作。我正在尝试按照这些说明为我的ElasticBeanstalk环境配置HTTPS 。

我在“创建私钥”中的第2步。在发出命令以生成密钥对之后：

openssl genrsa 2048 > privatekey.pem

我得到：

Generating RSA private key, 2048 bit long modulus
........................................+++
...............................+++
unable to write 'random state'
e is 65537 (0x10001)

但是，它确实将密钥写入了我的目录。但是在第二条命令之后：

openssl req -new -key privatekey.pem -out csr.pem

我得到：

unable to load Private Key
6312:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:647:Expecting: ANY PRIVATE KEY

我尝试了一下Google搜索，但是发现的所有解决方案似乎都与我无关。我检查了生成的密钥，它看起来像

-----BEGIN RSA PRIVATE KEY-----
 {lots of characters}
-----END RSA PRIVATE KEY-----

我做错了什么？