0

我正在关注F5 KB 文章以使用 openssl s_client 测试基于 SSL 客户端的证书身份验证,但它一直失败并出现此错误:

OpenSSL> s_client -connect auc.akmlab.local:443 -key "C:\HELPAG\akmlab files\certs\admin-c-auth-ca-cert2.key" -cert "C:\HELPAG\akmlab files\certs\admin-c-auth-ca-cert.crt"
unable to load certificate
8204:error:0909006C:PEM routines:get_name:no start line:crypto\pem\pem_lib.c:745:Expecting: TRUSTED CERTIFICATE
error in s_client
OpenSSL>

我正在尝试为此进行谷歌搜索,但无论如何都找不到与 SSL 客户端身份验证相关的太多信息。

我已将相同的用户证书导入我的浏览器,并且效果很好。

服务器是一个 f5 bigip 设备,具有来自 CA 的根证书,该证书已签署用户证书。

4

0 回答 0