Fehler beim Importieren des SSL-Zertifikats: Kein X.509-Zertifikat

Ich versuche, das SSL-Zertifikat gemäß zu aktualisieren dieser Beitrag
.

Ich bin ein Neuling in Sachen Zertifikate, also habe ich es befolgt diesen Leitfaden. Aber wenn ich eintrete

keytool -keystore mycacerts -storepass changeit -importcert -file "C:\Users\Noks\Desktop\cacerts.pem" -v

Ich erhalte die Fehlermeldung:

keytool error: java.lang.Exception: Input not an X.509 certificate
java.lang.Exception: Input not an X.509 certificate
        at sun.security.tools.KeyTool.addTrustedCert(KeyTool.java:1913)
        at sun.security.tools.KeyTool.doCommands(KeyTool.java:818)
        at sun.security.tools.KeyTool.run(KeyTool.java:172)
        at sun.security.tools.KeyTool.main(KeyTool.java:166)

Wie kann ich das beheben?

Enthält Ihre cacerts.pem-Datei ein einzelnes Zertifikat? Da es sich um ein PEM handelt, schauen Sie es sich an (mit einem Texteditor), es sollte damit beginnen

-----BEGIN CERTIFICATE-----

und ende mit

-----END CERTIFICATE-----

Um abschließend zu überprüfen, dass es nicht beschädigt ist, besorgen Sie sich OpenSSL und drucken Sie die Details mit aus

openssl x509 -in cacerts.pem -text

Viele Zertifizierungsstellen stellen ein Zertifikat im PKCS7-Format zur Verfügung.

Entsprechend Oracle-Dokumentationder Befehl keytool kann PKCS#7 verarbeiten, aber manchmal schlägt er fehl

Der Befehl keytool kann X.509 v1-, v2- und v3-Zertifikate sowie PKCS#7-formatierte Zertifikatsketten importieren, die aus Zertifikaten dieses Typs bestehen. Die zu importierenden Daten müssen entweder im binären Kodierungsformat oder im druckbaren Kodierungsformat (auch als Base64-Kodierung bekannt) bereitgestellt werden, wie im Internet-Standard RFC 1421 definiert. Im letzteren Fall muss die Codierung am Anfang durch eine Zeichenfolge begrenzt werden, die mit —–BEGIN beginnt, und am Ende durch eine Zeichenfolge begrenzt werden, die mit —–END beginnt.

Wenn die PKCS7-Datei nicht importiert werden kann, versuchen Sie, sie von PKCS7 in X.509 umzuwandeln:

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

Das scheint ein alter Thread zu sein, aber ich werde hier meine Erfahrungen hinzufügen. Ich habe auch versucht, ein Zertifikat zu installieren und habe diesen Fehler erhalten. Dann habe ich die CER-Datei mit einem TXT-Editor geöffnet und festgestellt, dass am Ende jeder Zeile ein zusätzliches Leerzeichen (Zeichen) steht. Durch das Entfernen dieser Zeilen konnte ich das Zertifikat importieren.

Ich hoffe, das ist jemand anderem etwas wert.

Wie die verschiedenen anderen Antworten auf diese Frage zeigen, gibt es viele verschiedene mögliche Ursachen für diese Fehlermeldung. Der Grund, warum es Ihnen passiert, kann ein völlig anderer sein als der Grund, warum es mir passiert. Und leider gibt die Fehlermeldung überhaupt keinen Aufschluss über die eigentliche Ursache des Problems und ist daher bei der Fehlerbehebung völlig nutzlos. Es ist tatsächlich völlig irreführend.

Anstatt Ihnen also noch eine weitere der unzähligen möglichen Ursachen dieser Fehlermeldung zu nennen, zeige ich Ihnen stattdessen, wie Sie dieses Problem beheben können, um herauszufinden, was es in Ihrer speziellen Situation verursacht.

Bei der Arbeit verwenden wir üblicherweise die folgenden zwei Befehle, um einer Software die Kommunikation mit verschiedenen Servern zu ermöglichen, beispielsweise um IntelliJ IDEA die Kommunikation mit unseren internen Maven-Repositorys zu ermöglichen:

[Elevated]keytool 
    -printcert -rfc -sslserver maven.services.{our-company}.com:443 > public.crt

[Elevated]keytool
    -import -storepass changeit -noprompt -trustcacerts -alias services.{our-company}.com 
    -keystore lib\security\cacerts -file public.crt

Nun, was manchmal passiert, ist, dass die keytool -printcert Der Befehl kann seine Aufgabe nicht ausführen, entweder aufgrund einer Fehlkonfiguration oder einfach aufgrund vorübergehender Verbindungsprobleme, z. B. weil die Firewall dies verhindert, der Benutzer vergessen hat, sein VPN zu starten, was auch immer. Es ist eine Tatsache des Lebens, dass dies passieren kann. Das ist eigentlich nicht das Problem.

Das Problem besteht darin, dass das dumme Tool, wenn es auf einen solchen Fehler stößt, die Fehlermeldung nicht an das Standardfehlergerät, sondern an das Standardausgabegerät ausgibt!

Folgendes passiert also:

• Wenn Sie den ersten Befehl ausführen, wird keine Fehlermeldung angezeigt, Sie haben also keine Ahnung, dass der Befehl fehlgeschlagen ist. Anstelle eines Schlüssels wird jedoch der public.crt Die Datei enthält jetzt eine Fehlermeldung keytool error: java.lang.Exception: No certificate from the SSL server.
• Wenn Sie den zweiten Befehl ausführen, wird Folgendes angezeigt: public.crt und es findet den Text der Fehlermeldung anstelle eines Schlüssels darin, sodass es fehlschlägt keytool error: java.lang.Exception: Input not an X.509 certificate.

Fazit: danach keytool -printcert ... > public.crt Entsorgen Sie immer den Inhalt von public.crt Stellen Sie sicher, dass es sich tatsächlich um einen Schlüssel und nicht um eine Fehlermeldung handelt, bevor Sie mit der Ausführung fortfahren keytool -import ... -file public.crt

Ich habe 3 Dinge geändert und dann funktioniert es:

1. Es gibt eine Spalte mit Leerzeichen, ich habe sie entfernt
2. Der Zeilenumbruch wurde von Windows CRLF in Linux LF geändert
3. Die Leerzeile am Ende wurde entfernt.

Ich musste Leerzeichen vor der neuen Zeile danach entfernen -----BEGIN CERTIFICATE-----.