Розбіжності
Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.
|
tech:kb0002 [2012/04/08 18:28] Євген Слюсар |
tech:kb0002 [2012/04/08 21:39] (поточний) |
||
|---|---|---|---|
| Рядок 12: | Рядок 12: | ||
| ), exiting. | ), exiting. | ||
| </code> | </code> | ||
| + | |||
| + | ===== Застосовність ===== | ||
| + | Проблема проявляється як у Java-сервісах, так і у C-сервісах. | ||
| + | |||
| + | Підтверджено її наявність у релізах EMI-1: WMS, LB, CREAM, dCache. | ||
| + | |||
| + | У dCache її нещодавно виправили: [[http://scm.dcache.org/WebSVN/comp.php?repname=dCache&compare[]=%2F@16697&compare[]=%2F@16698|SVN-diff]] | ||
| ===== Причина ===== | ===== Причина ===== | ||
| Рядок 17: | Рядок 24: | ||
| На це вказуватиме перший рядок файла: | На це вказуватиме перший рядок файла: | ||
| ^ Заголовок блоку PEM-файла ^ Формат ^ Рішення ^ | ^ Заголовок блоку PEM-файла ^ Формат ^ Рішення ^ | ||
| - | | ''%%-----BEGIN PRIVATE KEY-----%%'' | PKCS#8 | наш випадок :) | | + | | ''%%-----BEGIN PRIVATE KEY-----%%'' | PKCS#8 | наш випадок :-) | |
| | ''%%-----BEGIN RSA PRIVATE KEY-----%%'' | SSLeay | проблема у чомусь іншому | | | ''%%-----BEGIN RSA PRIVATE KEY-----%%'' | SSLeay | проблема у чомусь іншому | | ||
| Рядок 31: | Рядок 38: | ||
| Перетворення форматів SSLeay у PKCS#8 та навпаки для закритого ключа RSA є однозначним та оборотним. | Перетворення форматів SSLeay у PKCS#8 та навпаки для закритого ключа RSA є однозначним та оборотним. | ||
| Щоб перетворити PKCS#8 у SSLeay, можна скористатись такою командою: | Щоб перетворити PKCS#8 у SSLeay, можна скористатись такою командою: | ||
| - | <code>openssl rsa -in pkcs8.pem -out ssleay.pem</code>, | + | <code>openssl rsa -in pkcs8.pem -out ssleay.pem</code> |
| де ''pkcs8.pem'' --- вхідний файл у форматі PKCS#8, а ''ssleay.pem'' --- результат у форматі SSLeay. | де ''pkcs8.pem'' --- вхідний файл у форматі PKCS#8, а ''ssleay.pem'' --- результат у форматі SSLeay. | ||
| **УВАГА!** Після перетворення формату закритого ключа обов'язково перевіряйте права доступу на відповідні файли. | **УВАГА!** Після перетворення формату закритого ключа обов'язково перевіряйте права доступу на відповідні файли. | ||
| - | --- //[[people:slu|Євген Слюсар]] 2012/04/08 19:54// | + | --- //[[people:slu|Євген Слюсар]] 2012/04/09 00:28// |
