MAC OpenSSL: OpenSSL CA Signing Error field needed to be the same in the CA certificate

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 3k累计阅读 3k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄20年

关注

原创最新推荐文章于 2026-09-19 09:46:01 发布 3k 阅读 AI 写同款· GEO 优化 ›

证书工具之OpenSSL 1、查看openssl完整版本信息 [root@localhost ~]# openssl version -a OpenSSL 1.0.1e-fips 11 Feb 2013 built on: Mon May 9 09:54:24 CDT 2016 platform: linux-x86_64 options: bn(64,64) md2(int) rc4(16x,int) des(id... 阅读详情

在MAC OS使用命令行OpenSSL生成SSL证书时，openssl报错：

The stateOrProvinceName field needed to be the same in the CA certificate (Beijing) and the request (Beijing)

解决方法，编辑：/System/Library/OpenSSL/openssl.cnf

找到string_mask，设置为：utf8only

收录于

安全技术

当前文章被收录于：

安全技术

12 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

Nginx商业SSL证书部署：信任链锚定与故障排查全链路 SSL证书并非单一文件，而是由私钥、域名证书和中间证书链构成的信任三角；其核心原理在于TLS握手时客户端需逐级验证证书签名直至可信根CA。技术价值体现在保障HTTPS通信机密性、完整性与身份真实性，并支撑OCSP Stapling等安全增强机制。典型应用场景包括电商后台、政务云、支付网关等对合规性（如PCI DSS、等保2.0）和终端兼容性要求严苛的生产环境。实践中，`unable to get local issuer certificate` 和 `no required ssl certificate 阅读详情

相关推荐

MacOS 10.14 (Mojave) SSL certificate problem: certificate has expired

尝试解决10.14 Let's Encrypt证书提示过期的问题

谁谁谁的专栏 2017

OpenSSL实验：用CA证书 cacert.pem为IIS请求certreq.txt签发证书server.pem时出错（3）

输入代码： OpenSSL> ca -in certreq.txt -out server.pem -config C:\openssl\openssl.cnf 报错信息： Using configuration from C:\openssl\openssl.cnf Loading 'screen' into random state - done Enter pass phrase for ./demoCA/private/cakey.pem: Check that the request m

xcyja的博客 547

Ubuntu 20.04 + Cloudflare Origin CA 安全回源配置指南

TLS/SSL 是现代 Web 通信的基石，其核心在于建立可信加密通道。Cloudflare Origin CA 作为一种私有 PKI 机制，通过边缘与源站间的双向证书认证，解决了公共 CA（如 Let’s Encrypt）在回源场景中面临的轮换风险、信任错位与性能瓶颈问题。该方案不仅保障了源站 IP 隐蔽性与连接完整性，更显著提升握手效率与抗攻击鲁棒性。典型应用场景包括老旧 LTS 系统（如 Ubuntu 20.04）上的生产级网站部署、需规避 DNS 泄露风险的高安全要求服务，以及对 TLS 握手延迟敏

weixin_33937778的博客 615

openssl签名时报：the stateOrProvinceName field needed to be the same

是因为在openssl.cfg中的policy_match里面的前三个都选了match，修改成 stateOrProvinceName = optional organizationName = optional 就可以了。

xiuxian1的专栏 1844

【避坑指南】Mac安装Homebrew报SSL连接错误的深层排查与修复

本文详细解析了Mac安装Homebrew时常见的SSL连接错误问题，提供了从基础排查到企业网络环境特殊处理的全套解决方案。针对GitHub连接失败、证书验证错误等典型场景，给出了更新CA证书库、配置代理、更换国内镜像源等实用修复方法，帮助开发者彻底解决Homebrew安装难题。

CURSED! 559

SSL/TLS握手与CA证书详解：从原理到实战解决连接与认证问题

SSL/TLS协议是保障网络通信安全的基石，它通过在客户端与服务器之间建立加密通道，确保数据传输的机密性和完整性。其核心机制基于非对称加密与对称加密的结合，在握手阶段完成身份认证和密钥协商。这一技术对于实现HTTPS、API安全调用等场景至关重要，能有效防止中间人攻击和数据窃听。在实际应用中，常会遇到如“无法建立安全连接”或“证书验证失败”等问题，这些问题往往源于证书链不完整、域名不匹配或协议版本不兼容。通过深入理解证书结构、信任链验证过程以及使用OpenSSL等工具进行诊断，可以快速定位并解决TLS连接中

weixin_30329623的博客 335

openssl 生成证书时报错Error opening CA private key

参考http://blog.youkuaiyun.com/u014721096/article/details/78571287生成证书方法【我是在winxp 32上执行的，特意下的openssl win32版】，在用openssl生成自签CA及证书私钥与证书请求文件后，用自签CA与证书请求文件生成证书，生成证书命令如下：openssl ca -in E:\OpenSSL-Win32\bin\PEM\demo...

may_coding的博客 1万+

Ubuntu 12.04 + Nginx 1.1.19 SSL 配置实战指南

SSL/TLS 是 HTTPS 的基础安全机制，其核心在于证书链验证、协议协商与私钥权限控制。在老旧系统中，OpenSSL 版本（如 1.0.1f）能力受限，不支持 TLSv1.3、ALPN 及现代密码套件，导致常见报错如 'no required ssl certificate was sent' 或 'unable to get local issuer certificate'。技术价值在于绕过自动化工具（如 certbot）依赖，通过手工构建自签名 CA 与服务端证书双层结构，实现本地闭环验证；关键

weixin_33795743的博客 334

银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书步骤说明

银河麒麟服务器操作系统中使用openssl部署并签发用于签名的测试证书步骤说明

yeyuningzi的博客 6173

CentOS 8 搭建私有CA：easy-rsa构建合规PKI体系实战

X.509证书是现代HTTPS、mTLS和零信任架构的信任基石，其核心在于可控的证书颁发机构（CA）——而非依赖公有CA。私有CA通过自建PKI体系，实现密钥自主管理、签发策略可审计、证书生命周期闭环，满足金融、政务、医疗等强合规场景对‘密钥不出域、签发可追溯’的硬性要求。技术原理上，它基于RFC 5280规范，依托根CA与中间CA分层设计、AIA/CRL/OCSP等扩展机制构建完整信任链。在CentOS 8 Stream等EOL系统上，选用easy-rsa 3.0.8而非certbot或裸OpenSSL，

weixin_33806300的博客 357

Ubuntu下用OpenSSL生成带IP SAN的自签名SSL证书

自签名SSL证书是开发与测试环境中启用HTTPS的基础技术手段，其核心原理是利用OpenSSL工具链离线生成X.509格式的证书与私钥，并通过Subject Alternative Name（SAN）扩展支持IP地址和域名的双重校验。该技术规避了CA信任链依赖，显著降低本地HTTPS部署门槛，具备零网络依赖、5分钟快速交付、Nginx原生兼容等工程优势。典型应用场景包括Docker容器HTTPS封装、Vue/React本地开发服务器反向代理、Python/Java客户端内网API调用，以及Kubernete

weixin_30785593的博客 331

Linux高级篇--数据安全与加密算法

Linux高级篇–数据安全与加密算法一、数据安全与加密算法 1.1 数据加密安全机制信息安全防护的目标保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性 Controlability 不可否认性 Non-repudiation 安全防护环节物理安全：各种设备/主机、机房环境系统安全：主机或设备的操作系统应用安全：各种网络服务、...

天空飘过的鱼的博客 2733

OK3588-C开发板Forlinx Desktop系统烧录与多媒体功能实战

本文详细介绍了OK3588-C开发板Forlinx Desktop系统的烧录步骤与多媒体功能实战。从硬件准备到软件工具配置，逐步解析RKDevTool烧录技巧，并深入测试摄像头、视频编解码及音频功能，帮助开发者快速掌握RK3588芯片的强大性能与Ubuntu系统的优化应用。

weixin_29190169的博客 417

OpenSSL 命令总结

摘要：本文系统介绍 OpenSSL 命令行工具在密码学领域的核心应用，涵盖对称加密、公钥加密、信息摘要、数字证书等命令，并通过大量可复制的命令示例演示密钥生成、加解密、签名验签与证书签发等操作。

本人大别山人氏，8岁习武，17岁参加黄麻起义，24岁参加万源保卫战，27岁任386旅新一团团长，30岁击溃坂田联队、全歼山崎大队，33岁伏击野狼峪，34岁拿下平安县城，35岁扫平黑云寨，36岁参加中原突围，37岁决战楚云飞。 530

【NTN 卫星通信】Starlink 星链卫星有多大？详解尺寸与技术参数

SpaceX的星链项目正在重塑全球互联网连接，尤其是在服务不足的地区。但星链卫星的实际尺寸有多大？

weixin_43603524的博客 1万+

Spring Boot整合Apache Hop 2.3.0实战：从零搭建数据管道（附完整代码）

本文详细介绍了如何在Spring Boot项目中整合Apache Hop 2.3.0，从零开始构建可嵌入的数据管道。内容涵盖环境初始化、依赖配置、管道设计，并通过完整代码示例演示了如何通过REST API触发执行，实现数据同步与ETL流程的自动化管理，为微服务架构提供灵活的数据集成方案。

web99的专栏 632

PKCS#12转PEM：OpenSSL证书转换全流程与HTTPS部署实战

在HTTPS部署与双向TLS认证场景中，证书格式转换是保障服务安全通信的基础环节。PKCS#12作为包含私钥、证书及证书链的加密容器格式，常用于Windows与macOS系统，而PEM格式作为纯文本的Base64编码标准，则是Nginx、Apache等主流服务器软件及OpenSSL库广泛支持的格式。理解证书转换原理，不仅能解决格式兼容性问题，更能为服务部署、API网关配置及移动应用后端签名提供技术保障。通过OpenSSL工具进行PKCS#12到PEM的转换，涉及私钥提取、证书链重组及格式验证等关键步骤，可有

weixin_33946605的博客 357

【数据集】3D-GloBFP：全球首个三维建筑轮廓数据集

WW、forever的博客 1681

Debian 10私有CA搭建实战：从根证书到UEFI签名

私有证书颁发机构（CA）是构建零信任网络与设备可信链路的核心基础设施。其原理基于X.509公钥证书体系，通过分层签名（Root CA→Intermediate CA→End Entity）实现密钥隔离与策略管控。技术价值在于摆脱公共CA依赖、支持内网HTTPS、mTLS双向认证及固件级安全启动（如Windows UEFI Secure Boot）。典型应用场景涵盖Debian/Linux服务加密、IoT设备身份认证、容器平台TLS配置，以及符合法规要求的数字凭证签发。本文聚焦Debian 10系统环境，详解

Coding 150

编译zlib库给IOS平台用

在弹出的下面对话框中选择Unix Makefiles ,然后点击(Done)完成。使用 lipo与otool查看库类型为arm64,现在可在ios平台使用该库了。zlib自带CMakeLists.txt 所以用CMake-GUI来生成。修改为与系统当前安装的cmake版本 (如:3.22.1)选择zlib源码目录及输出目录,输入下图的CMAKE参数。点击Configure,在弹出的对话框中选择Yes。cmake --install . 进行安装。cmake --build . 进行编译。

994

Unity中使用TCP和UDP传输摄像头视频的实践

本文探讨了在Unity中通过TCP和UDP协议传输摄像头视频的实现方法。TCP通过自定义消息帧保证数据完整性但效率较低，UDP传输速度快但可能丢帧。文章提供了Python和Unity的代码示例，分析了两种协议的适用场景：TCP适合要求数据完整性的应用，UDP则适合追求实时性的场景。最终选择取决于具体需求，并需要注意线程安全与同步机制。

m0_74337424的博客 145

file_get_contents、fopen请求https地址时SSL routines:ssl3_get_server_certificate:certificate verify failed

最近我在mac上安装了一个继承环境，在openssl模块安装时未发现什么问题，但在对https地址使用file_get_contents()、fopen()等函数时会报openssl相关的一些错误，包括但不限于一下几种： fopen(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL rou...

小白成神路 4869

基于STM32单片机设计的红外测温仪（带人脸检测）_34

当前设计的这款红外非接触式测温仪由测温硬件+上位机软件组合而成，主要用在地铁、车站入口等地方，可以准确识别人脸进行测温，如果有人温度超标会进行语音提示并且保存当前人脸照片。

8769

基于mkcert与Nginx搭建内网HTTPS服务：私有CA实战指南

HTTPS作为保障网络通信安全与完整性的核心协议，其原理基于TLS/SSL协议，通过非对称加密、对称加密与数字证书实现身份认证与数据加密。在开发测试与内网环境中，部署HTTPS面临公网证书不可用、自签名证书不被信任等挑战。mkcert工具通过创建本地受信任的私有证书颁发机构（CA），自动化解决了内网证书的签发与信任问题，极大提升了开发体验与部署效率。结合Nginx这一高性能Web服务器与反向代理，开发者可以快速为内网Web应用、API服务构建安全的HTTPS终端，实现通信加密、负载均衡与统一入口管理。本文聚

dianjiaxian1205的博客 343

RT-DETR改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进RT-DETR颈部网络

本文记录的是利用颈部结构优化RT-DETR的目标检测网络模型。利用改进后的颈部网络，通过跳层连接，避免了在进行反向传播时的梯度消失问题，并且引入跨尺度连接，可以实现不同级别和层次的特征充分融合，获取足够的高层语义信息和低层空间信息交换，从而在大规模变化场景下提高检测性能。GIRAFFEDET: A HEAVY-NECK PARADIGM FOR OBJECT DETECTION-GFPN包含了上述的跳层连接（dense-link和log2nlog _{2} nlog2n-link）以及跨尺度连接（Quee

Limiiiing的博客 2228

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白

Meteor 证书过期故障排查指南：Let‘s Encrypt DST Root CA X3 根证书过期后的命令、请求与客户端兼容性问题

Meteor 应用平台（包括 Galaxy 托管服务）使用 Let's Encrypt 颁发的证书。2021 年 9 月 30 日，Let's Encrypt 的旧根证书 DST Root CA X3 到期，导致运行旧版本 Meteor（低于 v1.9，即 Node.js 低于 v10）的环境出现证书校验失败。本篇指南以本仓库 [v3-docs/docs/troubleshooting/expir

gitblog_00516的博客 648

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

上一篇： [坚果原创]教你使用Arduino制作一个微型MUD聊天机器

下一篇： 3D打印机调试经验与技巧

MacOS 10.14 (Mojave) SSL certificate problem: certificate has expired

谁谁谁的专栏

01-03

2017