尝试创建受密码保护的PFX文件会导致openssl错误：＆＃34;

Question

背景

• 我们有MS Azure云托管
• 从第三方（非Microsoft）
为我的域购买了通配符SSL证书
• 创建了CSR文件+私钥文件
• 使用这些＆amp;已从SSL发行人处获得 x509 和 PKCS7 证书
• Azure需要PFX文件，所以一直在尝试按照ssl.com教程：https://www.ssl.com/how-to/create-a-pfx-p12-certificate-file-using-openssl/

问题

在本地计算机的终端上运行openssl命令（为了便于阅读，插入了断点）

openssl pkcs12 -export -out certificate.pfx -password pass:somepassword
-inkey domain.key -in certificate.crt

我收到以下错误：

140735704675208:error:0906D06C:PEM routines:PEM_read_bio:no start line
:/BuildRoot/Library/Caches/com.apple.xbs/Sources/libressl/libressl-22/libressl/crypto/pem/pem_lib.c:704:
Expecting: ANY PRIVATE KEY

但是我提供了钥匙？我很困惑。在Azure方面，我是一名SSL初学者。我做错了什么？

注意，我包含了-password参数，因为MS Azure期望PFX文件受密码保护。这不是可选的：它们必须受到保护。

修改

重新生成CSR＆amp;使用Openssl的密钥，我得到一个新的错误，密钥文件不是有效的。为了确保我不会错过任何明显的东西：

• 如何处理X509？
• 我该怎么处理PKCS7？

Answer 1

对openssl和终端感到无聊，所以找到了一个GUI来做到这一点。步骤进行：

• 复制X509内容，粘贴到代码编辑器中，另存为cert.pem
• 复制私钥，粘贴到代码编辑器中，另存为private.key
• 转到https://help.configuressl.com/ssl-tools/ssl-converter/，上传两者
• 设置密码
• 导出为PFX

这会生成受密码保护的PFX，然后可以将其上传到Azure。