"ใบรับรองคีย์สาธารณะและคีย์ส่วนตัวไม่ตรงกัน" เมื่อใช้ใบรับรองที่ออกโดย Godaddy [ปิด]

ฉันกำลังพยายามติดตั้งใบรับรอง SSL ของ GoDaddy บนตัวโหลดบาลานเซอร์ใหม่ที่ฉันกำลังตั้งค่าบน Amazon AWS เดิมทีฉันสร้างใบรับรองที่ Godaddy โดยใช้โปรแกรม keytool สำหรับการติดตั้งโดยตรงบนเซิร์ฟเวอร์ Glassfish 3.1 (Amazon linux ami) ฉันไม่มีปัญหาในการตั้งค่านั้นโดยตรงบนเซิร์ฟเวอร์ ตอนนี้ฉันต้องย้ายใบรับรองจากเว็บเซิร์ฟเวอร์ไปยังตัวโหลดบาลานเซอร์ใหม่ Amazon กำหนดให้คีย์ส่วนตัวและใบรับรองอยู่ในรูปแบบ PEM ดังนั้นฉันจึงใช้เครื่องมือ "rekey" ที่ GoDaddy เพื่อสร้างใบรับรองใหม่ เมื่อฉันโหลดสิ่งเหล่านี้ในหน้าจอการตั้งค่าตัวจัดสรรภาระงานบน AWS Mgmt Console ฉันได้รับข้อความแสดงข้อผิดพลาด: "ใบรับรองคีย์สาธารณะและคีย์ส่วนตัวไม่ตรงกัน"

นี่คือวิธีการสร้างคีย์:

$ openssl genrsa -des3 -out private.key 2048
$ openssl req -new -key private.key -out apps.mydomain.com.csr

จากนั้นฉันจะส่งไฟล์. csr ไปยัง GoDaddy ในระหว่างกระบวนการ "rekey" เมื่อรีคีย์เสร็จสมบูรณ์ฉันจะดาวน์โหลดใบรับรองที่สร้างขึ้นใหม่ 2 รายการ (apps.mydomain.com.crt & gd_bundle.crt) ฉันดาวน์โหลดโดยเลือก (Apache) เป็นประเภทของเซิร์ฟเวอร์ (ฉันได้ลองใช้ "อื่น ๆ " และ "Cpanel" ด้วย แต่ดูเหมือนทั้งหมดจะเหมือนกัน)

ณ จุดนี้ฉันลบการเข้ารหัสออกจากไฟล์ private.key โดยใช้คำสั่งต่อไปนี้:

$ openssl rsa -in private.key -out private.pem

ณ จุดนี้ฉันกลับไปที่คอนโซล AWS Mgmt สร้างตัวโหลดบาลานเซอร์เพิ่มการเปลี่ยนเส้นทางเซิร์ฟเวอร์ที่ปลอดภัยและใส่เนื้อหาของไฟล์ต่อไปนี้ในฟิลด์ที่เกี่ยวข้องบนหน้าจอที่ขอให้ตั้งค่าใบรับรอง ssl:

private.pem --> Private Key
apps.mydomain.com.crt --> Public Key Certificate
gd_bundle.crt --> Certificate Chain

เมื่อฉันคลิกปุ่ม "ดำเนินการต่อ" ฉันได้รับข้อผิดพลาด "ข้อผิดพลาด: ใบรับรองคีย์สาธารณะและคีย์ส่วนตัวไม่ตรงกัน"

- มีวิธีทดสอบว่าได้รับข้อความแสดงข้อผิดพลาดจาก Amazon หรือไม่ ดูเหมือนจะแปลกสำหรับฉันที่คีย์จะไม่ตรงกันเมื่อฉันทำตามคำแนะนำของ GoDaddy อย่างใกล้ชิด

ฉันได้ลองสร้างไฟล์ private.key โดยไม่มีการเข้ารหัส RSA ก่อนที่จะสร้าง. csr และดูเหมือนจะไม่สร้างความแตกต่างใด ๆ

ฉันยังสมมติว่าไฟล์. crt ที่ฉันดาวน์โหลดจาก GoDaddy อยู่ในรูปแบบ. PEM แต่ฉันไม่แน่ใจว่าจะตรวจสอบได้อย่างไร

ความคิดใด ๆ ?

สำหรับฉันมันเป็นสองขั้นตอนง่ายๆ:

1. แปลงคีย์ส่วนตัวเป็น PEM:

   openssl rsa -in yourdomain.key -outform PEM

2. แปลงใบรับรองและชุดใบรับรองเป็น PEM :

   openssl x509 -inform PEM -in yourdomain.crt

   openssl x509 -inform PEM -in bundle.crt

สำหรับบันทึกและใครก็ตามที่พยายามคิดออก:

yourdomain.key -> คำสั่งเทอร์มินัล: sudo openssl rsa -in yourdomain.key -outform PEM -out yourdomain.pem -> คีย์ส่วนตัว

yourdomain.crt -> คีย์สาธารณะ

gd_bundle.crt -> ห่วงโซ่ใบรับรอง

แล้วคุณจะไป :)

ดูเหมือนว่าปัญหานี้เป็นวิธีที่ฉันคัดลอกเนื้อหาของคีย์และรับรองลงในคอนโซล AWS Management ฉันใช้เดสก์ท็อป Ubuntu ที่ทำงานใน Virtual Box บนเดสก์ท็อป Windows 7 คัดลอกและวางค่าจากหน้าจอ gedit ลงในเบราว์เซอร์ที่ทำงานบนกล่อง Windows เมื่อฉันเปิดไฟล์คีย์และใบรับรองในช่องเดียวกับเว็บเบราว์เซอร์ (ในกรณีนี้ของ Windows) ใบรับรองก็ผ่านไปด้วยดี ฉันเดาว่าบางส่วนของไฟล์ไม่ได้ทำอย่างถูกต้องเมื่อใช้คลิปบอร์ดที่ใช้ร่วมกันระหว่างไคลเอนต์ Virtual Box และโฮสต์ ปิดคดี.

เราพบทางเลือกอื่นสำหรับปัญหานี้ เรามีอาการเดียวกันกับข้อผิดพลาดเดียวกัน

จากนั้นเราลองป้อนรหัส pem อีกครั้ง แต่คราวนี้เราต้องกด Enter 1 ครั้งและตรวจสอบให้แน่ใจว่าเคอร์เซอร์อยู่ในบรรทัดว่างที่ท้ายแต่ละหน้าต่าง จากนั้นเราบันทึกไว้ มันทำงาน

วิธีนี้ช่วยแก้ปัญหาของเราได้ดังนั้นจึงอาจแก้ปัญหาให้คนอื่นได้

Gotcha ตัวน้อยหนึ่งตัว ฉันใช้กล่อง Windows (Win 7 Pro) และเมื่อฉันใช้พอร์ต Windows ของ OpenSSL ไฟล์ที่ส่งออกจะมีอักขระสิ้นสุดบรรทัด (LF) สไตล์ Unix

ฉันต้องแปลงไฟล์เป็นสไตล์ Windows (CRLF) เพื่ออัปโหลดคีย์ส่วนตัว

ฉันสามารถแนะนำวิธีแก้ปัญหาทางเลือกและข้อมูลให้กับคุณได้ โดยทั่วไปใบรับรองทั้งหมดเป็นรูปแบบไฟล์ PEM คุณสามารถเปิดแผ่นจดบันทึกหรือโปรแกรมแก้ไขข้อความและลากไฟล์ที่คุณได้รับในรูปแบบไฟล์. crt ซึ่งโดยปกติเรียกว่าไฟล์. PEM หากใบรับรองโหลดใน keytool ของคุณคุณสามารถส่งออกใบรับรองเป็นไฟล์ pfx จาก keytool จากนั้นคุณสามารถแยกไฟล์ pfx ออกจากคีย์ส่วนตัวจากไฟล์ pfx เนื่องจากไฟล์ pfx เป็นการรวมใบรับรองและคีย์ส่วนตัวของคุณดังนั้นคุณจึงสามารถแยกไฟล์คีย์ส่วนตัวและใช้กับ amazon aws ของคุณได้

ฉันสงสัยว่าอาจมีวิธีอื่นในการติดตั้งใบรับรอง คุณสามารถติดต่อผู้ออกใบรับรองได้หรือไม่และมีวิธีใดในการขอใบรับรองของคุณเพื่อออกใหม่