Zertifikat kann nicht zu AWS hochgeladen werden

Ich mache:

aws iam upload-server-certificate --server-certificate-name MysiteCertificate --certificate-body Downloads/mysite/mysite.crt --private-key mysite.pem --certificate-chain Downloads/mysite/COMODOSSLCA.crt

Ich erhalte jedoch eine Fehlermeldung: A client error (MalformedCertificate) occurred when calling the UploadServerCertificate operation: Unable to parse certificate. Please ensure the certificate is in PEM format.

Es ist zwar eine gültige pemDatei = (

amazon-web-services ssl-certificate

— Shamoon
quelle

Testen Sie, ob das hochgeladene Zertifikat korrekt ist (Zeilenumbrüche?): wget Downloads/mysite/mysite.crt -O webcert.crtUnd dannopenssl x509 -in webcert.crt -text -noout

— LinuxDevOps

Ja, sieht gut aus.

— Shamoon

Versuchen Sie file://vor den Dateinamen hinzuzufügen

— LinuxDevOps

Machen Sie das eine Antwort, damit ich dafür stimmen kann =)

— Shamoon

Klar, ich bin froh, dass ich helfen konnte!

— LinuxDevOps

Antworten:

Fügen Sie file://vor den Dateinamen ein hinzu.

— LinuxDevOps
quelle

Das war es für mich. Was für ein schrecklich wenig hilfreicher Fehler, den die AWS-CLI auslöst!

— Leland Richardson

Ernsthaft die am wenigsten hilfreiche Fehlermeldung, die ich seit einiger Zeit gesehen habe.

— Markthethomas

Arbeitete auch für mich.

— Petter Kjelkenes

Ich habe das gesehen, als der Schlüssel nicht im RSA-Format war. Wenn Sie die Kopfzeile auf Ihren Schlüssel überprüfen und es -----BEGIN PRIVATE KEY-----stattdessen ist -----BEGIN RSA PRIVATE KEY-----, ist das wahrscheinlich Ihr Problem. Sie können den Schlüssel in RSA bekommen mit:

 openssl rsa -in my-private-key.pem > private-rsa-key.pem

— Jeremy Logan
quelle

Dies ist der einzige Ort, an dem ich diese Antwort finden konnte. Vielen Dank!

— Nuriel

Ich habe es angefangen mit -----BEGIN RSA PRIVATE KEY-----, und es wurde als .pemund ausgegeben RSA, aber es gibt immer noch den gleichen Fehler zurück. Ich habe den Schlüssel mit openssl genrsa -des3 -out server.pass.key 2048undopenssl rsa -in server.pass.key -out server.key

— Trip