ruby-on-rails - 设置 SSL 时出现问题，不断收到 "no valid, non-passphrase-protected keys given"错误

Question

我在 StartSSL.com 上获得了安全证书，并严格按照 Heroku 上的步骤操作。我获得了中级证书和根证书。

我尝试了不同的方法来链接这些文件，但我得到了这个错误(见截图)

http://i.imgur.com/8WVmAVu.jpg

我该如何修复这个错误？

我下载的文件是:

ca.pem (root cert)
sub.class1.server.ca.pem (intermediate cert)
copy and pasted the private key as server.key
copy and pasted the certificate as server.orig.crt
There's also the ca-bundle.pem that I tried using but no luck

我刚刚重新下载了所有文件并运行了这个“cat server.orig.crt sub.class1.server.ca.pem ca-bundle.pem > server.crt”然后运行 ​​heroku certs:add server.crt server.key 我得到这个错误

Unable to read server.crt file

此外，我只是在没有任何 CAT 的情况下尝试，只是简单地“heroku certs:add ca-bundle.pem server.key”，我得到了这个错误

No certificate given is a domain name certificate

Answer 1

适合安装在 heroku 上的 pem 编码证书链应按顺序包括:站点、中间、然后是根 pem 编码证书。

cat server.orig.crt sub.class1.server.ca.pem ca.pem > heroku.crt

在我看来，这更像是您的私钥问题——您需要确保 pem 文件未使用密码加密，并且它与用于生成证书的 key 对相同。如果加密，私钥的头部将如下所示:

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
...

而不仅仅是:

-----BEGIN RSA PRIVATE KEY-----
MIICaQIBAAKBhACxlzv7H57F+vapTjqS9qdfDg20RjwFFU1B3yK8SqN7rX0jpjsW
H3B2lhCqKPWd2To2LoOolhnsFbr5qlKK3ep/nuUZfkx1aOIg4L0FgzbuCSJfKE5B
...

在前一种情况下，运行(linux，mac os):

openssl rsa -in server.key -out server.unencrypted.key

并在出现提示时输入密码。然后在调用 heroku 时使用 server.unencrypted.key 添加证书。