Lotus notes 将证书导入密钥环_Lotus Notes_Lotus Domino_Pem

Lotus notes 将证书导入密钥环

lotus-notes

Lotus notes 将证书导入密钥环,lotus-notes,lotus-domino,pem,Lotus Notes,Lotus Domino,Pem,使用一个新的实用工具kyrtool，我一直在尝试创建keyring并将特定的域证书导入其中证书已由RapidSSL颁发。它是为“*.domain.tld”颁发的SHA2证书首先，我创建了一个新的keyring文件： kyrtool create -k C:\path\keyring.kyr -p password 然后，我将我的pfx证书转换为opnessl中的pem： openssl pkcs12 -in certificate.pfx -out certificate.pem 然后我

使用一个新的实用工具kyrtool，我一直在尝试创建keyring并将特定的域证书导入其中

证书已由RapidSSL颁发。它是为“*.domain.tld”颁发的SHA2证书

首先，我创建了一个新的keyring文件：

kyrtool create -k C:\path\keyring.kyr -p password

然后，我将我的pfx证书转换为opnessl中的pem：

openssl pkcs12 -in certificate.pfx -out certificate.pem

然后我尝试将我的PEM导入新的钥匙圈：

kyrtool import all -i certificate.pem -k C:\path\keyring.kyr -v

出现以下错误：

Using keyring path 'C:\path\keyring.kyr'
No private key found in the input file
ReadPEMPrivateKey returned error 0x0495
Invalid arguments

我的PEM证书包含------开始RSA私钥------和------开始证书------块

有什么想法吗？

谢谢，JiKra

好的，问题是PEM文件中证书链的顺序错误。在颁发者证书（RapidSSL 256-G3）之前有一个全局CA（GeoTrust CA）证书

我们通过将整个证书分成四个单独的PEM文件并按正确的顺序导入它们，解决了这个问题

kyrtool import keys
kyrtool import certs
kyrtool import roots ...global
kyrtool import roots ...intemediate

日轮

编辑1：

正如我们所意识到的，主要问题可能是RapidSSL 256 G3的中级证书，其末端没有填充物。此证书以7bit内容结尾：

我建议首先使用“verify”命令检查输入文件：

kyrtool verify certificate.pem

。这很可能会告诉你，什么是错的。这就是我“验证”的意思：该命令会告诉你，发行人不匹配/订单是错的……是的，但首先我必须检查AVA分隔符的意思。：-）