amazon-web-services - 指定 OpenSSL 配置文件时出错

Question

我正在尝试在 EC2 负载均衡器上安装 SSL 证书。遵循本指南:http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/ssl-server-cert.html

• 我已安装 OpenSSL(在 Windows 中)
• 以管理员身份运行命令提示符
• 我正在执行“在使用 OpenSSL 命令之前，您必须配置操作系统，以便它拥有有关 OpenSSL 安装点位置的信息。”

set OpenSSL_HOME= C:\OpenSSL-Win32

set OpenSSL_CONFIG= C:\OpenSSL-Win32\bin\openssl.cfg

set Path=%Path%;%OpenSSL_HOME%\bin

• 当我运行这些命令时，我“在”哪个目录重要吗？
• 亚马逊指南说要“设置 OpenSSL_CONFIG= ...”，但我在多个示例中看到它应该是“设置 OpenSSL_CONF= ...”，那么它是“CONFIG”还是“CONF”？
• 然后它说:

openssl genrsa 2048 > your-private-key-filename.pem

• 所以，我 CD 到“C:\OpenSSL-Win32\bin”，然后运行“openssl genrsa 2048 > new_key.pem”
• 此时发生了 2 件事中的 1 件事。
  
  • 如果我按照指南中的说明使用“OpenSSL_CONFIG”，则会收到警告:“警告:无法打开配置文件:/usr/local/ssl/openssl.cnf”但是 .pem 文件确实会得到无论如何创建。
  • 如果我使用“OpenSSL_CONF”，则会收到以下错误:

4848:error:0200107B:system library:fopen:Unknown error:.\crypto\bio\bss_file.c:169:fopen('C:\OpenSSL-Win32\bin\openssl.cfg','rb') 4848:error:2006D002:BIO routines:BIO_new_file:system lib:.\crypto\bio\bss_file.c:174: 4848:error:0E078002:configuration file routines:DEF_LOAD:system lib:.\crypto\conf\conf_def.c:199:

• 然后我继续创建 CSR 的步骤，我遇到了类似的情况

  • 如果我使用“OpenSSL_CONFIG”，则会收到此错误:

    WARNING: can't open config file: /usr/local/ssl/openssl.cnf Unable to load config info from /usr/local/ssl/openssl.cnf

  • 如果我使用“OpenSSL_CONF”，则会收到此错误:

    4848:error:0200107B:system library:fopen:Unknown error:.\crypto\bio\bss_file.c:1 69:fopen(' C:\OpenSSL-Win32\bin\openssl.cfg','rb') 4848:error:2006D002:BIO routines:BIO_new_file:system lib:.\crypto\bio\bss_file.c :174: 4848:error:0E078002:configuration file routines:DEF_LOAD:system lib:.\crypto\con f\conf_def.c:199:

我完全被困在这一点上。无论我做什么，我都无法创建 CSR。谁能看到我做错了什么？

我很确定亚马逊指南是不正确的。 “设置 OpenSSL_CONFIG”似乎没有任何效果。但是“设置 OpenSSL_CONF”肯定有效果。这让我想知道亚马逊指南中还有哪些不正确或遗漏的地方......

编辑:好吧...我只是跳过了设置 openssl_home、openssl_config 和路径的前三个步骤，一切正常。所以...不确定这些步骤的意义，因为它们肯定没有帮助。

Answer 1

我也遇到过类似的问题，是我没有正确设置OPENSSL_CONF，即:

set OPENSSL_CONF="D:\openssl.cnf"      # did not work :(
set OPENSSL_CONF=D:\openssl.cnf        # worked! (without the quotes)

我在您的帖子中看到的是，您在 set 命令上的等号之后有一个 单个空格字符:OPENSSL_CONF= your-file-here .cnf.