error:0607606B:digital envelope routines:PKCS5_v2_PBE_keyivgen:unsupported cipher
Um was für einen Schlüssel handelt es sich denn, bzw. wie haben Sie den erzeugt?
Wie sieht denn die erste Zeile vom Schlüssel aus?
Steht da "-----BEGIN RSA PRIVATE KEY-----" oder etwas anderes?
Ich habe mal anhand der o.g. Fehlermeldung im OpenSSL-Source gestöbert. Die Meldung deutet darauf hin, dass der private Schlüssel mit einem Algorithmus verschlüsselt ist, den LiveConfig nicht "kennt". Wenn das der Fall ist, dann ist das ziemlich interessant, da LiveConfig die OpenSSL 1.0.1 in der neuesten Version enthält und somit alle üblichen Algorithmen unterstützen sollte.
Sie können mal versuchen, Ihren privaten Schlüssel "manuell" zu entschlüsseln:
openssl rsa -in <Dateiname>
Wenn dann (nach der Passworteingabe) der decodierte RSA-Schlüssel angezeigt wird, können Sie den einfach in die SSL-Eingabemaske im LiveConfig einfügen.
Viele Grüße
-Klaus Keppler
LiveConfig konnte keine Schlüssel decodieren, die im verschlüsselten PKCS#8-Format ("BEGIN ENCRYPTED PRIVATE KEY") vorlagen. Mit Version 2.1.0-r4045 klappt das künftig aber auch.
In diesem Fall (StartSSL) wäre es übrigens sicherer, den Key und den CSR auf dem LiveConfig-Server zu erzeugen und anschließend (nur) das CSR für die Beantragung des Zertifikats an StartSSL zu schicken. Wenn der Key bei StartSSL erzeugt wurde, haben die (theoretisch) Zugriff darauf.
Viele Grüße
-Klaus Keppler
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
