5

我正在尝试使用 OpenSSL 加载私钥：

from OpenSSL import crypto

PRIVATE_KEY = 'private_key.pem'
with open(PRIVATE_KEY, 'rb') as fh:
    private_key = crypto.load_privatekey(crypto.FILETYPE_PEM, fh.read(), '')

但我收到了这个无益的错误：

Traceback (most recent call last):
  File "keytest.py", line 5, in <module>
    private_key = crypto.load_privatekey(crypto.FILETYPE_PEM, fh.read(), '')
  File "/usr/local/lib/python2.7/dist-packages/OpenSSL/crypto.py", line 2010, in load_privatekey
    _raise_current_error()
  File "/usr/local/lib/python2.7/dist-packages/OpenSSL/_util.py", line 22, in exception_from_error_queue
    raise exceptionType(errors)
OpenSSL.crypto.Error: []

我能找到这个错误的唯一参考是Twisted Python, TLS and client/server certificate authentication error。twisted.internet.ssl.PrivateCertificate.loadPEM()但是，作者不小心尝试使用(ultimately OpenSSL.crypto.load_privatekey()) 而不是twisted.internet.ssl.Certificate.loadPEM()(ultimately )加载公共证书作为私钥OpenSSL.crypto.load_certificate()。

什么可能导致这种情况？

4

2 回答 2

3

加载私钥至少有两种情况会导致错误：

OpenSSL.crypto.Error: []

1）如果私钥是加密的，但你没想到它会被加密。即，私钥包含：

-----BEGIN ENCRYPTED PRIVATE KEY-----
...
-----END ENCRYPTED PRIVATE KEY-----

代替：

-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----

2) 如果私钥已加密，但您提供的密码错误。

于 2015-02-11T16:37:48.817 回答
1

此错误的另一个原因是私钥格式错误（例如无效的 base64）。

于 2015-07-22T13:23:36.897 回答