我正在关注this guide,以便为我的Salesforce开发设置持续集成。它说要创建一个RSA私钥,然后从中创建一个密钥文件,然后生成一个证书。但是我遇到一些错误,无法在线找到答案。
如图所示,我尝试openssl genrsa -des3 -passout pass:x -out server.pass.key 2048
并收到以下错误。
Generating RSA private key, 2048 bit long modulus (2 primes)
....+++++
.......................+++++
e is 65537 (0x010001)
484:error:28078065:UI routines:UI_set_result_ex:result too small:crypto/ui/ui_lib.c:903:You must type in 4 to 1023 characters
484:error:28078065:UI routines:UI_set_result_ex:result too small:crypto/ui/ui_lib.c:903:You must type in 4 to 1023 characters
484:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:crypto/pem/pem_lib.c:357:
我认为2048是一个很大的数字(不知道为什么),所以我使用了openssl genrsa -des3 -passout pass:x -out server.pass.key 1023
,它与以下结果一起工作。
Generating RSA private key, 1023 bit long modulus (2 primes)
................................................+++++
.......................+++++
e is 65537 (0x010001)
当尝试使用此命令openssl rsa -passin pass:x -in server.pass.key -out server.key
从RSA私钥创建密钥时,出现另一个错误,提示它无法加载私钥。这是输出。
unable to load Private Key
20536:error:28078065:UI routines:UI_set_result_ex:result too small:crypto/ui/ui_lib.c:903:You must type in 4 to 1023 characters
20536:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:crypto/evp/evp_enc.c:570:
20536:error:0906A065:PEM routines:PEM_do_header:bad decrypt:crypto/pem/pem_lib.c:461:
这是创建的文件:
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,647BC276259FFAB6
UZaGpWtLuxhhU5bFNpYMcbb2pZcmPccQOfyLeJ555oECpv7sd2qNaZn1dQOZaahy
nGDLZdOtHZ6rKZD2jZ99HcxDS9sdys9JRNHXo4fzEJb3q7Qo+rMwFyiL1NVVmkUL
+ib9FifiFdKB+WCza18dAQEGaMA0af7InrMo86wBlP1Qn6oU4kvaxG2JY1zqu1BG
NBVUyQB1NEhzeEYs4acXWT7mSW+blkofzycGlQ24eaBP/SMtP+qACPsJ2aL6vc8j
ofK7GT6vmL1TYebHD4fBTNuTVFNSZx1WkZNBUwAW9LSnxfBXE62bVoqxlaXuFBJW
+xUZ/Y8V3Hnlz5n7nsXieMN7xMMfelt11yFH3qOSvZYao+8XfsQMDSIeTtEaqVhc
veBfL9UGkM0ePgEN8Ewdxau9clDbPBphfi0UIJfS+MJKixmykTIYepBU2HIjHjdZ
co2nOIb7DgIsTKzf3Lec5PPmZRXMAGa1cPq1qLLnga6BA/pz9UMtkKuzJX7q+OoI
pcp1WRTN6Pwavm7mrdGmaiU/VHVGuC4KKdIquQ7iIlsy4s/YD5bVzWxVpAFDsyZ7
IRGI0Ac+0+1h2jm3XctYGFRm6FueOg2XuDHgF3E0W9XrZ1rMTLP27N8gSw4AIFi9
Nu035TlvADkR5EJUZq6YQrne7Yp7cS8yEuZ/eJfWDgKJ6MuHHky5iVOZivyQkL1X
FYNi4NF6QHImZdQUJ0n+on8xlG501ZpCrjCMk/GoY/VdgMWZz90Ri6x1f8TdVk5O
UY6CuBsMcWUV6WwIBeVV0oiAlyBb7JsmevHXfU77ep4=
-----END RSA PRIVATE KEY-----```
答案 0 :(得分:1)
对于您使用的openssl
版本而言,密码太短。它似乎至少需要4个字符。尝试以下方法:
openssl genrsa -des3 -passout pass:xxxx -out server.pass.key 2048
这当然不是一个很好的密码,但是如果可以的话,那将确认您收到错误消息的原因。解密时,也请使用更长的密码:
openssl rsa -passin pass:xxxx -in server.pass.key -out server.key
答案 1 :(得分:0)
该项目的《 Salesforce说明》目前在相关部分中说... pass:x。我按照上面的建议将其更改为pass:xxxx,并收到了“写入RSA密钥”,而不是原始海报所描述的错误。