Не удается объединить два файла сертификата ЦС в цепочку сертификатов ЦС

<!-Я пытаюсь объединить два действительных самозаверяющих файла CA pem, сгенерированных с помощью openssl, чтобы импортировать один файл CA в Firefox (на стороне клиента), используя следующую команду:

cat CA_file0.pem CA_file1.pem > CA_combination.pem

Пусть CA_file1.pem соответствует https://my_first_url.com (первый сервер Apache) и CA_file2.pem соответствует https://my_second_url.com (второй сервер Apache) .

к сожалению, когда я импортирую CA_combination.pem в Firefox, второй сертификат (CA_file2.pem) игнорируется, и соединение со вторым URL представляется как ненадежное. Обратите внимание:

a) я установил соответствующие файлы openssl на стороне сервера

b) при импорте файла ca_file*.PEM файлы отдельно, Firefox устанавливает надежные соединения.

(новые информационные)

c) печать содержимого объединенного файла я вижу следующую строку, которая включает в себя символ 'n' в конце каждой строки:

'-----начать Сертификат----- - n - - - - - начать Сертификат - - - - - - n'

(новые информационные)

d) заменяя каждый символ 'n' символами 'rn', поведение Firefox остается неизменным при использовании объединенного файла CA.

есть ли идея, как объединить файлы CA pem ?

(новые информационные)

ссылки:

[1] http://www.digicert.com/ssl-support/pem-ssl-creation.htm

[2] http://pic.dhe.ibm.com/infocenter/sametime/v8r5/index.jsp?topic=%2Fcom.ibm.help.sametime.v8512.sut.doc%2Fosv_csr%2Fosv_csr_how_to_combine_certificate_files_to_certification_chain_task.html

24
задан funk
18.12.2022 22:54 Количество просмотров материала 3533
Распечатать страницу

1 ответ

проблема, которую я описал в начальном посте была решена. Наконец, проблема у меня было недоразумение во время завершения интерактивных полей терминала openssl. Чтобы быть более точным, два разных CAs имели похожие поля из-за ошибки в скрипте, который я написал, поэтому, вставляя случайную последовательность в каждое поле ввода, проблема решена.

спасибо, ребята, за вашу помощь!

0
отвечен funk 2022-12-20 06:42

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя

Похожие вопросы про тегам:

certificate
firefox
https
openssl
security
Вверх