创建自签名证书命令异常记录

最新推荐文章于 2024-07-14 13:52:52 发布

原创

最新推荐文章于 2024-07-14 13:52:52 发布 · 6.5k 阅读

2 ·

CC 4.0 BY-SA版权

本文记录了在创建自签名证书过程中遇到的两个异常问题：openssl加载私钥失败和keytool导入密钥库时的UnrecoverableKeyException。异常原因是密码长度不符合要求和密码设置不一致。解决方案包括调整密码长度和确保所有密码相同。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、

1.1.异常情况：unable to load Private Key
6900:error:28078065:UI routines:UI_set_result_ex:result too small:crypto\ui\ui_lib.c:903:You must type in 4 to 1023 characters

unable to load Private Key
6900:error:28078065:UI routines:UI_set_result_ex:result too small:crypto\ui\ui_lib.c:903:You must type in 4 to 1023 characters
6900:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:crypto\evp\evp_enc.c:570:
6900:error:0906A065:PEM routines:PEM_do_header:bad decrypt:crypto\pem\pem_lib.c:461:

1.2 异常原因：执行openssl rsa -passin pass:x -in server.pass.key -out server.key命令时，由于通过openssl genrsa -des3 -passout pass:x -out server.pass.key 2048命令生成server.pass.key文件时，设置的密码太短