Blog

Мне нужно создать частного публичного партнера и преобразовать публичное главное в сертификат, который, тем не менее, можно интегрировать в мое хранилище доверенных сертификатов.

Для создания закрытого и широко доступного ключа openssl: rsa -in private.pem -outform PEM -out -pubout public_key.pem

  openssl -outform x509 som -in public_key.pem-уже доступен public.cer 

  7962: ошибка: 0906D06C: процедуры PEM: PEM_read_bio: нет строки начальной точки: /BuildRoot/Library/Caches/com.apple.xbs/Sources/OpenSSL098/OpenSSL098-64.30.2/src/crypto и pem /pem_lib.c:648: Ожидание: СЕРТИФИКАТ ДОВЕРИЯ 

Все руководства показывают, что мне нужно на рынке преобразовать Pem в CRT, прежде чем я смогу добавить хранилище доверенных сертификатов.

запрошено 10 февраля 2017 г. в 17:30.

291 11 золотых значков 22 важных серебряных значка шестьдесят шесть бронзовых значков

Не тот ответ, который вы ищете? Ознакомьтесь с другими вопросами, называемыми Openssl, или задайте свой личный вопрос.

Вы не можете «преобразовать» общедоступную информацию в сертификат. Сертификат включает в себя как открытый ключ, но также включает такую ​​информацию, как оборудование, эмитент, поскольку ваш сертификат считается действительным. И сертификат a теперь подписан в эмитенте.Вместо этого вам нужно вырастить запрос на подпись сертификата (CSR), который, в частности, содержит открытый ключ, но также будет содержать дополнительные инструкции. Затем этот CSR должен быть окончательно подписан определенным сертификатом надежности (CA), который затем покупает лицензию.

Чтобы создать простой самозаверяющий официальный документ, которому практически не доверяют браузеры, см. Как предоставить новый самозаверяющий сертификат с openssl ?.

заявила 5 февр.2017 г. Найдено в 17:38

173k 2727 золотых значков 331331 редких металлических значка 398398 бронзовых значков

Вы не можете публично преобразовать конкретный надежный доверенный ключ в инструмент.

Исходные команды, безусловно, работают, потому что для кодирования / построения этого конкретного файла PEM требуется текст сертификата, защищенный паролем, как показано ниже:

<цитата>

—– СВИДЕТЕЛЬСТВО О ВЫЛЕТЕ —–

Сертифицировать компьютерные файлы здесь

—– КОНЕЦ СЕРТИФИКАТА —–

Итак, если ваша корпорация просматривает ваш исходный файл .PEM и вы видите что-то (например, .BEGIN .RSA …. тогда), это обычно неверно.

Теперь ваша организация хочет преобразовать PEM в файл конфигурации CRT на основе заголовка местоположения. Обратите внимание, что сертификаты x509 могут иметь три кодировки – и PEM. Кроме того, PEM может быть в формате .CRT, .CER, а также в формате .PEM. Если

Таким образом, вся ваша семья сможет увидеть, что ошибка, приводящая к преобразованию зашифрованного сертификата DER в какой-либо подходящий зашифрованный сертификат PEM, довольно очевидна. Вы, вероятно, сможете попытаться выяснить, действительно ли это кодировка DER, следуя инструкциям в этом блоге.

Режим простоя использую 8 февраля 2017 г., 22:47.

310 11 серебряных значков 77 коричневых значков