使用Godaddy颁发的证书时，“公钥证书和私钥不匹配”

我正在尝试在要在Amazon AWS上设置的新负载均衡器上安装GoDaddy SSL证书。我最初在Godaddy使用keytool程序创建了证书，以直接安装在Glassfish 3.1服务器（Amazon linux ami）上。我没有问题直接在服务器上进行安装。现在，我需要将证书从Web服务器移至新的负载均衡器。Amazon要求私钥和证书必须为PEM格式，因此我在GoDaddy使用了“密钥”工具来创建新证书。当我在AWS Mgmt Console的负载均衡器设置屏幕中加载它们时，收到错误消息：“公钥证书和私钥不匹配。”

这是我创建密钥的方式：

$ openssl genrsa -des3 -out private.key 2048
$ openssl req -new -key private.key -out apps.mydomain.com.csr

然后，我在“密钥更新”过程中将.csr文件提交给GoDaddy。密钥更新完成后，我将下载2个新创建的证书（apps.mydomain.com.crt＆gd_bundle.crt）。我下载它们，选择（Apache）作为服务器类型（我也尝试过“ other”和“ Cpanel”，但看起来都一样）。

此时，我使用以下命令从private.key文件中删除加密：

$ openssl rsa -in private.key -out private.pem

此时，我回到AWS Mgmt控制台，创建负载平衡器，添加安全服务器重定向，并将以下文件的内容放在要求设置ssl证书的屏幕上的相应字段中：

private.pem --> Private Key
apps.mydomain.com.crt --> Public Key Certificate
gd_bundle.crt --> Certificate Chain

当我单击“继续按钮”时，出现错误“错误：公钥证书和私钥不匹配。”

-是否可以测试从亚马逊收到有效错误消息的方法？当我非常仔细地遵循GoDaddy的说明时，按键不匹配对我来说似乎很奇怪。

在创建.csr之前，我曾尝试创建没有RSA加密的private.key文件，但这似乎没有任何区别。

我还假设我从GoDaddy下载的.crt文件为.PEM格式，但是我不确定如何验证这一点。

有任何想法吗？

对我来说，这很容易做到两步：

1. 将私钥转换为PEM：

   openssl rsa -in yourdomain.key -outform PEM

2. 将证书和证书捆绑包转换为PEM：

   openssl x509 -inform PEM -in yourdomain.crt

   openssl x509 -inform PEM -in bundle.crt

仅作记录，还有其他试图弄清楚的人：

yourdomain.key->终端命令：sudo openssl rsa -in yourdomain.key -outform PEM -out yourdomain.pem ->私钥

yourdomain.crt->公钥

gd_bundle.crt->证书链

而且你很好:)

看来问题出在我将密钥和证书的内容复制到AWS管理控制台中的方式上。我使用的是在Windows 7桌面上的Virtual Box中运行的Ubuntu桌面。将gedit屏幕中的值复制并粘贴到Windows框上运行的浏览器中。一旦我在与Web浏览器（在本例中为Windows）相同的框中打开密钥和证书文件，证书就可以顺利通过了。我猜想使用Virtual Box客户端和主机之间的共享剪贴板时，文件的某些部分无法正确转换。案件结案。

我们找到了解决该问题的替代方法。我们有相同的症状和相同的错误。

然后，我们尝试再输入一次pem码，但是这次我们确保按回车一次，并确保光标在每个窗口末尾的空白行上。然后我们保存了它。有效。

这解决了我们的问题，因此可能会为其他人解决。

一个小陷阱。我使用的是Windows框（Win 7 Pro），当我使用OpenSSL的Windows端口时，输出的文件具有Unix样式的行尾字符（LF）。

我必须将文件转换为Windows样式（CRLF），才能上载私钥。

我可以为您提供替代解决方案并为您提供信息。通常，所有证书均为PEM文件格式。您可以只打开一个记事本或任何文本编辑器，然后拖动以.crt文件格式接收的文件。通常称为.PEM文件。如果证书已加载到keytool中，则可以从keytool中将证书导出为pfx文件。然后，您可以将pfx文件与pfx文件的私钥分开。由于pfx文件是证书和私钥的组合，因此您可以单独获取私钥文件并在亚马逊AWS上使用它。

我怀疑可能还有另一种安装证书的方法。可能是您可以联系证书颁发机构，并且有任何方法可以使您的证书重新发布。