abelyao
V2EX  ›  问与答

目前 cPanel 或 DirectAdmin 面板是否还不能识别 ECC 证书的私钥格式啊?

  •  1
     
  •   abelyao · Dec 6, 2015 · 2701 views
    This topic created in 3837 days ago, the information mentioned may be changed or developed.

    一般 SSL 证书为 RSA 算法,其中 Private Key 的格式为:

    -----BEGIN PRIVATE KEY-----
    **
    -----END PRIVATE KEY-----
    

    而 ECC 算法的证书 Private Key 格式为:

    -----BEGIN EC PARAMETERS-----
    **
    -----END EC PARAMETERS-----
    -----BEGIN EC PRIVATE KEY-----
    **
    -----END EC PRIVATE KEY-----
    

    在 DirectAdmin 面板的 SSL 管理中,粘贴密匙的话,这段粘贴进去会提示找不到密匙,如果自己把 EC 两个字符去掉,则说密匙不正确

    同样的在 cPanel 面板中,上传 ECC 格式的密钥文件,得到了 The key could not be processed. Please make sure it is in the correct format. 这样的错误提示;

    两个主机位于不同的服务商,发工单问了服务商,告知我服务器是支持的,面板也是最新版。我想问问 V2EX 的朋友,使用 DA 或者 CP 面板的,要如何部署 ECC 算法的 Private Key 呢?

    还是说是我的服务商忽悠我了?其实他们的面板没更新?
    为了尝试这个 ECC 我已经 Reissue 三次了… 求解答

    8 replies    2015-12-06 09:45:31 +08:00
    Showfom
        1
    Showfom  
    PRO
       Dec 6, 2015 via iPhone   ❤️ 1
    还不支持
    abelyao
        2
    abelyao  
    OP
       Dec 6, 2015 via iPhone
    @Showfom 峰哥大半夜的,简单四个字直接搞定了我的问题,果然是专业人士啊!
    Showfom
        3
    Showfom  
    PRO
       Dec 6, 2015 via iPhone
    @abelyao 哈哈🌚 自己 vps 用吧
    abelyao
        4
    abelyao  
    OP
       Dec 6, 2015 via iPhone
    @Showfom 还是 RSA 继续用吧,等面板升级咯…
    Showfom
        5
    Showfom  
    PRO
       Dec 6, 2015 via iPhone
    @abelyao cPanel 的 SSL 管理很方便
    abelyao
        6
    abelyao  
    OP
       Dec 6, 2015 via iPhone
    @Showfom 嗯,还支持 SNI 是我这种没有独立 IP 的福音… 不过现阶段也同样不支持 ECC 格式… 不知道要啥时候才支持…
    hljjhb
        7
    hljjhb  
       Dec 6, 2015
    没试过 但直接扔 ssl 目录里 或覆盖已存在的证书 不行吗
    chinassl
        8
    chinassl  
       Dec 6, 2015   ❤️ 1
    测试过 cpanel (最新版本) 安装 ECC 证书,包括直接使用 WHM 安装都不行,可以确定现在还无法支持 ECC 证书
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5788 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 01:45 · PVG 09:45 · LAX 18:45 · JFK 21:45
    ♥ Do have faith in what you're doing.