Godaddy tarafından verilen sertifika [kapalı] kullanılırken "Genel anahtar sertifikası ve özel anahtar eşleşmiyor"

Amazon AWS'de kurduğum yeni bir yük dengeleyiciye bir GoDaddy SSL sertifikası yüklemeye çalışıyorum. Sertifikayı ilk olarak Godaddy'de Glassfish 3.1 sunucusuna (Amazon linux ami) doğrudan kurulum için keytool programını kullanarak oluşturdum. Bu kurulumu doğrudan sunucuda alırken hiçbir sorun yaşamadım. Şimdi sertifikayı web sunucusundan yeni yük dengeleyiciye taşımam gerekiyor. Amazon, özel anahtarın ve sertifikaların PEM biçiminde olmasını gerektirdiğinden, yeni sertifikalar oluşturmak için GoDaddy'deki "yeniden anahtarlama" aracını kullandım. AWS Mgmt Konsolundaki yük dengeleyici kurulum ekranındakileri yüklediğimde, "Genel Anahtar Sertifikası ve Özel Anahtar eşleşmiyor" hata mesajını alıyorum.

Anahtarları şu şekilde oluşturuyorum:

$ openssl genrsa -des3 -out private.key 2048
$ openssl req -new -key private.key -out apps.mydomain.com.csr

Daha sonra .csr dosyasını "yeniden anahtarlama" işlemi sırasında GoDaddy'ye gönderiyorum. Yeniden anahtarlama işlemi tamamlandığında, yeni oluşturulan 2 sertifikayı indiriyorum (apps.mydomain.com.crt & gd_bundle.crt). Sunucu türü olarak (Apache) seçerek indiriyorum ("diğer" ve "Cpanel" i de denedim ama hepsi aynı görünüyor).

Bu noktada aşağıdaki komutu kullanarak private.key dosyasındaki şifrelemeyi kaldırıyorum:

$ openssl rsa -in private.key -out private.pem

Bu noktada, AWS Mgmt konsoluna geri dönüyorum, yük dengeleyiciyi oluşturuyorum, güvenli sunucu yönlendirmesini ekliyorum ve aşağıdaki dosyaların içeriğini, ssl sertifikasını kurmayı istediği ekranda ilgili alanlara koyuyorum:

private.pem --> Private Key
apps.mydomain.com.crt --> Public Key Certificate
gd_bundle.crt --> Certificate Chain

"Devam et" düğmesini tıkladığımda "Hata: Genel Anahtar Sertifikası ve Özel Anahtar eşleşmiyor" hatasını alıyorum.

-Amazon'dan geçerli bir hata mesajı aldığımı test etmenin bir yolu var mı? GoDaddy'nin talimatlarını oldukça yakından takip ettiğimde anahtarların eşleşmemesi bana garip geliyor.

.Csr'yi oluşturmadan önce RSA şifrelemesi olmadan private.key dosyasını oluşturmayı denedim ve bu herhangi bir fark yaratmıyor gibi görünüyor.

Ayrıca GoDaddy'den indirdiğim .crt dosyalarının .PEM biçiminde olduğunu varsayıyorum, ancak bunu nasıl doğrulayacağımdan emin değilim.

Herhangi bir fikir?

Benim için bu kolay bir iki adımdı:

1. Özel anahtarı PEM'e dönüştürün:

   openssl rsa -in yourdomain.key -outform PEM

2. Sertifikayı ve sertifika paketini PEM'e dönüştürün :

   openssl x509 -inform PEM -in yourdomain.crt

   openssl x509 -inform PEM -in bundle.crt

Sadece kayıt için ve bunu anlamaya çalışan herkes için:

yourdomain.key -> terminal komutu: sudo openssl rsa -in yourdomain.key -outform PEM -out yourdomain.pem -> özel anahtar

yourdomain.crt -> genel anahtar

gd_bundle.crt -> sertifika zinciri

ve gitmekte iyisin :)

Görünüşe göre sorun, anahtarın içeriğini ve onayları AWS Management konsoluna kopyalamamdı. Windows 7 masaüstünde Virtual Box'da çalışan bir Ubuntu masaüstü kullanıyordum; değerleri bir gedit ekranından Windows kutusunda çalışan tarayıcıya kopyalayıp yapıştırın. Anahtar ve sertifika dosyalarını web tarayıcısıyla aynı kutuda açtıktan sonra (bu durumda Windows) sertifikalar gayet iyi geçti. Virtual Box istemcisi ve ana bilgisayar arasında paylaşılan pano kullanılırken, dosyanın bazı kısımlarının düzgün çalışmadığını tahmin ediyorum. Dava kapandı.

Bu soruna alternatif bir çözüm bulduk. Aynı hatayla aynı semptomları yaşıyorduk.

Sonra pem kodlarını bir kez daha girmeyi denedik, ancak bu sefer bir kez enter tuşuna bastığımızdan ve imlecin her pencerenin sonunda boş bir satırda olduğundan emin olduk. Sonra kurtardık. İŞE YARADI.

Bu bizim sorunumuzu çözdü, böylece başkaları için çözebilirdi.

Küçük bir şey. Bir Windows kutusu (Win 7 Pro) kullanıyorum ve OpenSSL'nin Windows bağlantı noktasını kullandığımda, çıktı dosyalarının Unix stili satır sonu karakterleri (LF) vardı.

Özel anahtarın yüklenmesi için dosyayı Windows stiline (CRLF) dönüştürmek zorunda kaldım.

Size alternatif bir çözüm ve bilgi ile önerebilirim millet. Genellikle tüm sertifikalar PEM dosya biçimindedir. Bir not defteri veya herhangi bir metin düzenleyici açıp .crt dosya biçiminde aldığınız dosyaları sürükleyebilirsiniz. Normalde .PEM dosyası olarak adlandırılan sertifika, anahtar aracınıza yüklenen sertifika anahtar aracından sertifikayı bir pfx dosyası olarak dışa aktarabilirsiniz. Daha sonra pfx dosyasını özel anahtardan pfx dosyasından ayırabilirsiniz. Çünkü pfx dosyası, sertifikanız ve özel anahtarın birleşimidir. Böylece özel anahtar dosyasını ayrı olarak alıp amazon aws üzerinde kullanabilirsiniz.

Sertifikayı yüklemenin başka bir yolu olabileceğinden şüpheleniyorum. Belki sertifika yetkilisiyle iletişime geçebilirsiniz ve sertifikanızın yeniden verilmesini sağlamanın herhangi bir yolu var mı?