我正在尝试使用aws-sdk-ruby
将证书导入 ACM。但是,当我尝试使用Aws::ACM::Client#import_certificate
以下任一方法时,堆栈跟踪告诉我我的私钥不是 1024 或 2048。如果是这种情况,Entrust 就不会签署我的证书。我还告诉openssl
程序生成为 2048。
错误信息
不支持私钥。只允许使用 RSA 1024 位和 2048 位私钥。
第一个代码示例
def acm_upload(options)
require 'aws-sdk'
@aws_region = ENV['AWS_REGION'] || ENV['AWS_DEFAULT_REGION'] || 'us-west-2'
@aws_profile = ENV['AWS_PROFILE'] || ENV['AWS_DEFAULT_PROFILE'] || 'default'
acm = Aws::ACM::Client.new(region: @aws_region, profile: @aws_profile)
begin
puts '=> Uploading Key, Cert, and Chain to ACM.'
aws_response = acm.import_certificate({
certificate: options[:cert_name],
private_key: options[:key_name],
certificate_chain: options[:chain_name],
})
rescue Aws::ACM::Errors::ServiceError => e
puts 'An AWS ACM Service Error has occured.'
raise e.message
rescue Aws::Errors::ServiceError => e
puts 'An AWS Error has occured.'
raise e.message
end
puts aws_response
end
acm_upload({
cert_name: './ssl/certificate/signed_cert.crt',
key_name: './ssl/key/private_key.pem',
chain_name: './ssl/chains/cert_chain.crt'
})
第一个方法调用说我的密钥不是 2048 位。然后第二种方法也可以:
acm_upload({
cert_name: File.read('./ssl/certificate/signed_cert.crt'),
key_name: File.read('./ssl/key/private_key.pem'),
chain_name: File.read('./ssl/chains/cert_chain.crt)'
})
与上述相同的错误。我对文档的期望不是很清楚。它说数据,我认为那是证书文件的内容。以前有没有其他人遇到过这个问题?
我能够使用aws
他们提供的 Python CLI将密钥、证书和链上传到 ACM file://
。