2013-08-27 5 views
23

Mam plik .key, który jest plikiem klucza prywatnego w formacie PEM. Nie zrobiłem tego pliku, ale mam to gdzieś.Nie można załadować klucza prywatnego. (Procedury PEM: PEM_read_bio: brak linii startowej: pem_lib.c: 648: Oczekiwanie: DOWOLNY KLUCZ PRYWATNY)

Chciałem zobaczyć jego skrót MD5 z narzędziem openssl jak poniżej.

openssl rsa -in server.key -modulus -noout 

Ale to generuje poniżej błędu.

unable to load Private Key 
13440:error:0906D06C:PEM routines:PEM_read_bio:no start line:.\crypto\pem\pem_lib.c:648:Expecting: ANY PRIVATE KEY 

Oto niektóre asn1parse pliku .key.

openssl asn1parse -in server.key 
0:d=0 hl=4 l= 603 cons: SEQUENCE 
4:d=1 hl=2 l= 1 prim: INTEGER   :00 
7:d=1 hl=3 l= 129 prim: INTEGER   :C141201603899993919CBAA56985E9C7 
C6A2AF713A02F5FE88D38CEFBED9304599689280B84B0AB577A9719CA20DDA1246A894AF397A2C57 
EE5A582B036CC367E3667454DCD82DBDBF187C35FE39F61C71B517DDDF576F5471B4EC2E045E0F9D 
619F5616C4E832F00CBD0DBF41B4BA3CBC4B4B603AE1FE61965917DA732E0DEF 
139:d=1 hl=2 l= 3 prim: INTEGER   :010001 
144:d=1 hl=3 l= 128 prim: INTEGER   :1687B9AE67562CEDEBDD7A531B84CDB7 
093CE138519B93C34B7F626076FF0A262B16EA71904ACB6251A39307C04ADE202055BA13DD9F1539 
6123EE408183361A9BC08B9413FA360EA928E48CC3F52B33ACF2980758F02BA2139F652F30A257C2 
2E45D7C25835FC4D22B9ECECC12AB632318D4F47E1EBDAD9781B96BCFF03A2D1 

... 

Czy jest coś, co mogę spróbować?

+0

Jaki jest dokładny nagłówek/stopka pliku PEM? Możesz dostać ten błąd, jeśli wysyłasz klucz publiczny. Ponadto polecenie wymienione na liście nie spowoduje skrótu MD5. Da to moduł klucza. – gtrig

+4

@gtrig, dzięki za podpowiedź. Zmieniłem nagłówek i stopkę pliku PEM na "----- BEGIN RSA PRIVATE KEY -----" oraz "----- END RSA PRIVATE KEY -----". Wreszcie działa! – tkpl

+1

Umieść swój komentarz jako odpowiedź, w przeciwnym razie będzie wyglądać bez odpowiedzi – nrathaus

Odpowiedz

4
> I have a .key file which is PEM formatted private key file. 
> ... 
> Here's some asn1parse of the .key file... 

że wydaje się OK z asn1parse pozwala mi wierzyć jego nie PEM zakodowane.


Czy coś jeszcze mogę spróbować?

Ponieważ wydaje się być ASN.1, spróbuj:

$ openssl rsa -in server.key -inform DER -modulus -noout 

Zawiadomienie -inform DER aby przełączyć między kodowań.

17

Zmieniłem nagłówek i stopkę pliku PEM do

-----BEGIN RSA PRIVATE KEY----- 

i

-----END RSA PRIVATE KEY----- 

Wreszcie, to działa!

Powiązane problemy