Página 1 de 1

Error en un certificado

Publicado: Mar Ene 04, 2011 4:52 pm
por fer-kun
Se supone que mi aplicacion esta funcionando (mas o menos) pero me acaba de llegar un certificado que me da problemas

El openssl me da este error:

PKCS8Exception: Unsupported PKCS8 format

Sinceramente no se si el certificado esté dañado o la clave incorrecta, ya intente la clave en todos los modos podibles, Como podria diagnosticar si el .cer y el .key estan correctos y son válidos ?

Re: Error en un certificado

Publicado: Mar Ene 04, 2011 6:52 pm
por Dado
fer-kun escribió:Se supone que mi aplicacion esta funcionando (mas o menos) pero me acaba de llegar un certificado que me da problemas

El openssl me da este error:

PKCS8Exception: Unsupported PKCS8 format

Sinceramente no se si el certificado esté dañado o la clave incorrecta, ya intente la clave en todos los modos podibles, Como podria diagnosticar si el .cer y el .key estan correctos y son válidos ?
Solo por aclarar el concepto, PCKS8 son Llaves Privadas (*.key) y requieren una clave para abrirla.

Porque cuando hablas de Certificado se abre con la instruccion X509.

De cualquier manera te recomiendo descargues el ValidaCFD, tiene un validador de certificados y llaves

Re: Error en un certificado

Publicado: Vie Ene 07, 2011 4:12 pm
por fer-kun
Ok. si lo tengo compañero.

en el programa al cargar el certificado se atora en la primera instruccion del Batch

"C:\OpenSSL-Win64\bin\openssl.exe" pkcs8 -inform DER -in "C:\webhosting\Hermes\cert\00001000000102477487\00001000000102477487.key" -passin pass:xxxxx -out "C:\webhosting\Hermes\cert\00001000000102477487\sslayer.ssl"

Dice que no fue posible crear sslayer.ssl

Y mire usted, que interesante, ya vi que el programa asume que la llave .key se llama igual que el certificado. Ok. renombro los acchivos y pruebo nuevamente.

Re: Error en un certificado

Publicado: Vie Ene 07, 2011 4:41 pm
por fer-kun
Listo.

Esto fue un errror de primaria, resulta que SAT te envia el .cer asi 00001000000102477487.cer y la llave asi adi970210k14_1012221330s.key , el programa que yo uso acpta ambos archivos como parametros asi que no pense que esta diferencia fuera a causar un error. y pues claro , si es un error ya que openSSL asume que es un archivo de pares.

Entonces por si a alguien e pasa... (dah..) nada mas hay que renombrar los archivos.

^^
Saludos