解决 Windows 上的 OpenSSL 配置和签名错误

解决 Windows 上的 OpenSSL 中间证书签名错误

该解决方案使用 Python 脚本自动执行 OpenSSL 配置和签名过程。它确保正确的路径和输入验证，以防止常见的与文件相关的错误。

import os
import subprocess
def execute_command(command):
    try:
        result = subprocess.run(command, shell=True, check=True, text=True, capture_output=True)
        print(f"Command succeeded: {result.stdout}")
    except subprocess.CalledProcessError as e:
        print(f"Command failed: {e.stderr}")
# Set OpenSSL environment variable
os.environ['OPENSSL_CONF'] = r'C:\\Program Files\\OpenSSL-Win64\\root\\ca\\openssl.cnf'
# Create directories
directories = [
    'C:\\Program Files\\OpenSSL-Win64\\root\\ca\\certs',
    'C:\\Program Files\\OpenSSL-Win64\\root\\ca\\private',
    'C:\\Program Files\\OpenSSL-Win64\\root\\ca\\newcerts'
]
for directory in directories:
    if not os.path.exists(directory):
        os.makedirs(directory)
# Generate root key
execute_command("openssl genrsa -out C:\\Program Files\\OpenSSL-Win64\\root\\ca\\private\\ca.key.pem 4096")
# Generate root certificate
execute_command("openssl req -x509 -new -nodes -key C:\\Program Files\\OpenSSL-Win64\\root\\ca\\private\\ca.key.pem "
"-sha256 -days 1024 -out C:\\Program Files\\OpenSSL-Win64\\root\\ca\\certs\\ca.cert.pem")

使用批处理脚本处理 OpenSSL 文件路径错误

此解决方案提供 Windows 批处理脚本来简化 OpenSSL 目录设置并解决配置中与文件路径相关的问题。

@echo off
set OPENSSL_CONF=C:\Program Files\OpenSSL-Win64\root\ca\openssl.cnf
REM Create necessary directories
mkdir "C:\Program Files\OpenSSL-Win64\root\ca\certs"
mkdir "C:\Program Files\OpenSSL-Win64\root\ca\private"
mkdir "C:\Program Files\OpenSSL-Win64\root\ca\newcerts"
REM Generate Root Key
openssl genrsa -out "C:\Program Files\OpenSSL-Win64\root\ca\private\ca.key.pem" 4096
REM Generate Root Certificate
openssl req -x509 -new -nodes -key "C:\Program Files\OpenSSL-Win64\root\ca\private\ca.key.pem" ^
-sha256 -days 1024 -out "C:\Program Files\OpenSSL-Win64\root\ca\certs\ca.cert.pem"
REM Notify completion
echo Root certificate created successfully.
pause

在 Linux 中调试 OpenSSL 配置

此 Bash 脚本提供了另一种方法来解决 Linux 上的 OpenSSL 配置和签名问题。

#!/bin/bash
export OPENSSL_CONF="/root/ca/openssl.cnf"
echo "Creating necessary directories..."
mkdir -p /root/ca/certs /root/ca/private /root/ca/newcerts
echo "Generating root key..."
openssl genrsa -out /root/ca/private/ca.key.pem 4096
echo "Creating root certificate..."
openssl req -x509 -new -nodes -key /root/ca/private/ca.key.pem \\
-sha256 -days 1024 -out /root/ca/certs/ca.cert.pem
echo "Setup complete. Check /root/ca directory for generated files."

有关 OpenSSL 错误和解决方案的常见问题

1. 错误“crypto/bio/bss_file.c:78”是什么意思？
2. 当 OpenSSL 无法找到或访问私钥文件时，会出现此错误。确保文件路径在 OPENSSL_CONF 是正确的并且文件具有适当的读取权限。
3. 如何解决 OpenSSL 中的文件路径问题？
4. 对命令使用完整路径，例如 openssl req 和 openssl ca。仔细检查配置中是否缺少反斜杠或放错位置的引号。
5. 为什么 OpenSSL 无法签署中间证书？
6. 这通常是由于配置文件中的策略设置不正确而发生的。确保 [ v3_intermediate_ca ] 部分符合您的中间 CA 的要求。
7. 我可以自动化 OpenSSL 任务以减少错误吗？
8. 是的，您可以使用 Python 或 Batch 中的脚本来自动执行目录设置和命令执行。例如， subprocess.run Python 帮助以编程方式执行 OpenSSL 命令。
9. 为什么 OpenSSL 在 Windows 上需要管理员模式？
10. 管理员模式确保 OpenSSL 可以访问系统目录并根据需要修改文件。执行以下命令时以管理员身份运行终端 openssl genrsa。

顺利签署证书的关键要点

OpenSSL 错误通常源于不正确的路径或文件权限不足。仔细检查您的环境变量设置并在配置文件中使用绝对路径以避免常见的陷阱。在管理员模式下运行 OpenSSL 可以解决许多与权限相关的问题。

从单个命令开始逐步学习调试有助于尽早隔离问题。通过脚本自动执行重复任务不仅可以节省时间，还可以确保多个设置的一致性。通过这些方法，您可以自信地处理中间证书生成。 😊