एसएसएल प्रमाणपत्र स्थापित करना

Question

को पुनरारंभ करते समय सर्वर विफल होने का कारण बनता है मुझे ईमेल द्वारा अपना प्रमाणपत्र प्राप्त हुआ और फिर आवश्यक फाइलें बनाई और इसे कॉपी किया। मैं अपने सर्वर को पुनरारंभ करने के लिए गया और निम्नलिखित त्रुटियों को प्राप्त किया।

[Wed Feb 08 13:02:06 2012] [error] Init: Unable to read server certificate from file /home/sslcertificates/mydomain.crt [Wed Feb 08 13:02:06 2012] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag [Wed Feb 08 13:02:06 2012] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error

क्या किसी के पास कोई विचार है?

Answer 1

ऐसा लगता है कि आपका SSL प्रमाणपत्र ASN.1 एन्कोडिंग नियमों का पालन नहीं कर रहा है। यह पुस्तक आपको कारण ढूंढने में मदद कर सकती है: ASN.1 Complete

Answer 2

विफलता का एक अन्य संभावित स्रोत जो इस त्रुटि संदेश का कारण बनता है: प्रमाणपत्र फ़ाइल के बजाय मैं प्रमाणीकरण अनुरोध फ़ाइल से जुड़ा हुआ हूं। यह पहचानने योग्य है जब आप फ़ाइल की पहली पंक्ति पढ़ते हैं: या तो

-----BEGIN CERTIFICATE REQUEST----- 

या

-----BEGIN CERTIFICATE-----  

:-)

Answer 3

समस्या विश्राम * .key फ़ाइल के साथ हल किया और कॉपी-पेस्ट सामग्री फिर।

Answer 4

यह यहां से छोड़ रहा है क्योंकि यह त्रुटि के लिए पहली Google खोज है: यह तब भी हो सकता है जब आप कोई नया पासफ्रेज़ संरक्षित प्रमाणपत्र स्थापित करते हैं और केवल अपाचे कॉन्फ़िगरेशन को पुनः लोड करते हैं (बल्कि फिर अपाचे को पुनरारंभ करें)। रीलोड स्वयं किसी भी त्रुटि को फेंक नहीं देगा लेकिन यह आपके पासफ्रेज़ के लिए भी नहीं पूछेगा और प्रमाणपत्र को डिक्रिप्ट करने में असमर्थ है।

इसे अपाचे को पूरी तरह से पुनरारंभ करके हल किया जा सकता है जो पासफ्रेज़ के लिए पूछेगा और आपको डिक्रिप्ट करने की अनुमति देगा।

Answer 5

या आपको पुराना पासवर्ड ऑटोइनपुट अक्षम करने से पहले आवश्यकता है। टिप्पणी नियम की तरह:

#SSLPassPhraseDialog exec:/etc/ssl/passphrase-script 

Answer 6

मेरे मामले में मैं प्रमाण पत्र मिलाया था: SSLCertificateFile private_key था और SSLCertificateKeyFile प्रमाणपत्र था।

Answer 7

स्थिति: अपाचे 2.4 पैदा ASN एन्कोडिंग त्रुटि प्रमाणपत्र StartSSL का उपयोग कर

मुद्दा:

AH02564: Failed to configure encrypted (?) private key <domain>.com:80:0, check /etc/pki/tls/certs/ssl.key 

कुछ एसएसएल जारीकर्ता डिफ़ॉल्ट रूप से ssl महत्वपूर्ण फाइलों को एन्क्रिप्ट करता है इसलिए सुनिश्चित करें कि यह सर्वर पर डिक्रिप्ट और इसे वर्चुअल होस्ट से इंगित करें।

यह सुनिश्चित करने के लिए कि यह एन्क्रिप्ट नहीं किया गया है, केवल कुंजी फ़ाइल को प्रतिबिंबित करें।

अपाचे conf (httpd.conf) निम्न कॉन्फ़िगरेशन जोड़ सकते हैं और अपाचे पुनः आरंभ में mod_ssl

openssl rsa -in ssl.key -out ssl.key 

एसएसएल config के लिए के लिए कुंजी फ़ाइल डिक्रिप्ट करें।

# SSL 
<VirtualHost *:443> 
    ServerName gajen.com 
    SSLCertificateKeyFile /etc/pki/tls/certs/ssl.key 
    SSLCertificateFile /etc/pki/tls/certs/ssl.crt 
    SSLCertificateChainFile /etc/pki/tls/certs/root.ca.pem 
</VirtualHost> 

समस्या निवारण के लिए:

• डीबग अपाचे पहले tail 50 /var/log/httpd/error_log
• डीबग mod_ssl tail 50 /var/log/httpd/ssl_error_log