Openssl 报错： unable to find 'distinguished_name' in config

最新推荐文章于 2022-10-19 09:46:18 发布
最新推荐文章于 2022-10-19 09:46:18 发布
阅读量5.4k 收藏
点赞数
文章标签： openssl ca证书
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ok532655221/article/details/105074706
版权
在部署openssl并尝试生成证书时遇到错误：unable to find 'distinguished_name' in config。已检查环境变量OPENSSL_CONF，并尝试修改openssl.conf中的distinguished_name配置，但问题仍然存在。通过跟踪代码发现可能是配置文件未被正确读取。最终解决方案是在openssl req命令中指定配置文件的完整路径，成功生成证书。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最近部署openssl，生成证书，结果发现报错如图：

我执行的命令是：

openssl req -new -x509 -sha256 -key privkey_sm2.key -out cer.crt -days 10000 -subj '/C=CN/ST=Beijing/L=Haidian/O=Datang/OU=SDT/CN=Shixun/emailAddress=dongzy08@qq.com'

 

1、先确认部署的过程中，已经在 .bash_profile 配置了OPENSSL_CONF的环境变量

2 、一开始怀疑是配置文件配置的不对，缺少了 distinguished_name 的配置，于是打开openssl.conf 进行配置，（网上有相关的例子可以参考），修改了distinguished_name相关的配置，结果还是报错。

3、没办法了，自己找问题吧。

报错信息：

unable to find 'distinguished_name' in config
problems making Certificate Request
140234178914048:error:0E06D06C:configu

最低0.47元/天 解锁文章
OpenSSL命令---req
weixin_30439131的博客
07-27 732
用途： 本指令用来创建和处理PKCS#10格式的证书。它还能够建立自签名证书，做Root CA。 用法： openssl req [-inform PEM|DER] [-outform PEM|DER] [-in filename] [-out filename] [-text] [-pubkey] [-noout] [-verify] [-modulus] [-nodes] [-su...
openssl 命令手册
小田的笔记簿
02-26 1652
openssl 命令手册 文章目录openssl 命令手册CACIPHERSCRLCRL2PKCS7DGSTDSADSAPARAMECECPARAMENCERRSTRGENDSAGENPKEYGENRSANSEQOCSPPASSWDPKCS7PKCS8PKCS12PKEYPKEYPARAMPKEYUTLPRIMERANDREQRSAUTLS_CLIENTSESS_IDSMIMESPEEDSPKAC...
DN -- distinguished name
weixin_33978044的博客
05-13 1140
一个DN是指一系列通过逗号连接起来的RDN。 一个RND是一对属性值 StringAttribute type DC domainComponent CN commonName OU organizationalUnitName O organizationName STREET streetAddress L loc...
什么是DN(Distinguished Names)
09-05 1156
原文地址：http://lesca.me/archives/what-is-distinguished-names.html -------------------------------------------------------------------------------------- Reference: [1]Distinguished Names 版权声明»...
X.500 Distinguished Names
天青色等烟雨 而我在等你
01-18 769
X.500 Distinguished Names被用来标识一个实体，例如那些用主题和发行者（签名者）来命名的X.509证书领域。keytool支持如下部分： commonName — 一个人的普通名字，例如：“Susan Jones” organicationUnit — 小组织 （例如：部门或者分支）名字。例如：“Perchasing” organicationName — 大的组织名称，例...
openssl 中文乱码 同名属性
05-14 897
最近在用openssl工具制作证书的时候遇到了一些具体问题，平常config格式和一些openssl命令很多资料都有介绍该怎么处理，而这次我遇到的主要是两个问题，1个人信息是中文的时候会乱码，2 两个属性相同该怎么办 比如 这个证书是这样的  CN=李小 12344，L=22, L=09, O=32, C=CN,  在写config 的时候定义两个L的时候只有后一个会被承认，这两个问题其实跟do...
【openssl】Can‘t open Z:/extlib/_openssl111__/ssl/openssl.cnf for reading, No such file ...
ooooooooooooooxiaosu的博客
10-19 1349
【openssl】Can't open Z:/extlib/_openssl111__/ssl/openssl.cnf for reading, No such file directory
unable to find 'distinguished_name' in config
最新发布
07-14
如果您在使用OpenSSL生成证书时遇到错误消息 "unable to find 'distinguished_name' in config"，这通常是由于缺少必需的配置信息引起的。为了解决这个问题，您可以按照以下步骤操作： 1. 创建一个名为`openssl.cnf...
OpenSSL中文手册之命令行详解（未完待续）
热门推荐
liao20081228的博客
08-14 2万+
1 标准命令  查看帮助的办法：openssl 命令 -h。1.1 标准命令 命令 功能 备注 证书相关 req PKCS10 X.509证书签名请求（CSR）管理。 申请证书 pkcs7 PKCS7加密消息语法，各种消息存放的格式标准；用于处理DER或者PEM格式的pkcs7文件 消息格式 pkcs12 PKCS＃12数据管理。工具，用于生
openssl 报错 Can‘t open openssl.cnf for reading, No such file or directory
yuezhilanyi的博客
12-07 7843
openssl 报错 Can’t open C:\ci\openssl_1569593028961_h_env\Library/openssl.cnf for reading, No such file or directory 9372:error:02001003:system library:fopen:No such process:crypto\bio\bss_file.c:69:fopen(‘C:\ci\openssl_1569593028961_h_env\Library/openssl.c
Linux OpenSSL 生成CA证书及终端用户证书
专注基础架构领域
08-21 2980
一、环境 OpenSSL 1.0.2k FireFox 60.0 64位 Chrome 66.0.3359.181 （正式版本）（32位） Internet Explorer 11.2248.14393.0 Websocketd 0.3.0 Nginx 1.12.2 二、生成CA根证书 1、准备ca配置文件，得到ca.conf $ vim ca.conf 内容如下： [ req ] default_bits = 4096 distinguished_name = re
自签名证书制作和使用方法
tanghan511的博客
12-07 5874
自签名证书安全提示： 浏览器加入自签名证书步骤 Firefox CA证书导入 通过openssl 制作自签名证书 Extension 信息配置 1） Myconf.cnf文件内容 [req] distinguished_name = req_distinguished_name req_extensions = v3_req [req_distinguished_name] countryName = CN stateOrPro...
Linux OPENSSL服务器
weixin_33698823的博客
11-25 265
随着计算机网络技术的发展，方便快捷的互连网使人们渐渐习惯了从Web页上收发E-mail、购物和交易，这时Web页面上需要传输重要或敏感的数据，例如用户的银行帐户、密码等，所以网络安全就成为现代计算机网络应用急需解决的问题。现行网上银行和电子商务等大型的网上交易系统普遍采用HTTP和SSL相结合的方式。服务器端采用支持SSL的Web服务器，用户端采用支持SSL的浏览器实现安全通...
错误 "Unable to find manifest signing certificate in the certificat"
richardzsw的专栏
07-18 875
1、选择项目属性 2、选择Signing属性 3、将“Sign the ClickOnce manifests”的勾去掉。 4、编译成功。
php配置使用openssl
积善之家
02-25 1187
php配置使用openssl 环境: win10/php7.0 用phpinfo()查看openssl的配置时，发现一个Bug win10的环境下，openssl.cnf文件默认目录居然是在c:/usr/local/ssl/openssl.cnf 因此在该环境下使用openssl时，需要指定openssl.cnf文件路径 public function createNewRsaKey() { $config = [ 'digest_alg' => 'sha512', ..
密码学专题 openssl的基本概念
CHYabc123456hh的博客
11-15 2803
配置文件 配置文件是OpenSSL的一个基础结构组件，OpenSSL使用一组称为OpenSSLCONF的函数来读取OpenSSL配置文件的信息。OpenSSL提供的主配置文件是opensl.cnf，它集成了OpenSSL所要使用的配置文件选项的大部分内容。此外，OpenSSL还提供了其他一些部分的配置文件，用于专门配置证书请求或者X.509v3证书的扩展项。 OpenSSL的配置文件使用字段的概念分成不同的部分。一般来说，每个字段的开始使用[Section_Name]来标识，直到下一个字段开始或者到达文
OpenSSL协议库交叉编译
少年的此间
02-26 3029
好长时间没写博客了，昨天让同事集成一个我写的库，运行中出现OpenSSL RSA加密失败，网上查到怎么是交叉编译库的问题，但是很难找到解决方法，在这里我就分享一下解决办法。 首先下载OpenSSL库，我下载的版本是1.1.1d版本，参考下载文件夹中的install文件和其他博主分享的编译方法，一般你会运行如下指令 $ ./config no-asm -shared --prefix=pat...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值