主页 / user-303005

ritratt's questions

Martin Hope
ritratt
Asked: 2023-10-25 04:29:36 +0800 CST
  • 6

我有一个从 Mongo Atlas 获得的 X509 证书 pem 文件。我正在尝试将其导入密钥库，如下所示：

keytool -importcert -file X509-cert.pem -alias myalias -keystore mykeystore.p12 -storetype PKCS12

但我收到这个错误：

keytool error: java.security.cert.CertificateParsingException: signed fields invalid

我的 pem 文件包含一个证书和一个私钥：

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----

所以我将它们分成 cert.pem 和 key.pem，然后尝试添加它们：

$ keytool -importcert -file cert.pem -alias myalias -keystore mykeystore.p12 -storetype PKCS12
Enter keystore password:  
keytool error: java.lang.Exception: Public keys in reply and keystore don't match
$ keytool -importcert -file key.pem -alias myalias -keystore mykeystore.p12 -storetype PKCS12
Enter keystore password:  
keytool error: java.security.cert.CertificateParsingException: signed fields invalid

我的证书出现了不同的错误，但密钥出现了相同的错误。不管怎样，我都陷入了这些错误。

如何将 X509 证书导入到我的密钥库中？（我正在 kubernetes pod 中执行所有这些操作）

openssl
Martin Hope
ritratt
Asked: 2017-03-02 10:19:09 +0800 CST
  • 2

我有一个 perl 脚本，它做了很多事情，比如限制可以通过 ssh 运行的命令（使用 SSH_ORIGINAL_COMMAND）。该脚本工作正常，除了我无法在任何地方看到脚本的输出（我正在打印的一堆东西）。

我已经检查过了/var/log/auth.log，但我没有看到任何东西。

这是我的行的sshd_config样子：

ForceCommand /some/path/my_script.pl

我正在运行 Ubuntu 12.x

ssh ubuntu-12.04
Martin Hope
ritratt
Asked: 2015-08-04 15:58:32 +0800 CST
  • 0

这是我尝试过的：

  1. 我在朋友的 ESXi 5.5.0 上部署了一个 Centos7 虚拟机，它运行良好。
  2. 我在我的桌面上安装了相同的 ESXi 副本，并将我的虚拟机迁移到我自己新安装的 ESXi 服务器上。结果没有 IPv4 地址。
  3. 我在我的服务器上部署了一个新的 VM，而不是迁移。结果没有 IPv4。
  4. 我将上面 (3) 中部署的 VM 迁移到我朋友的 ESXi，它显示了 IPv4。
  5. 我打开 IPv6 地址。结果没有 IPv4。
  6. 我尝试重新启动网络服务、DHC 刷新、ESXi 重置。结果没有 IPv4。

我匹配了我们两个 ESXi 服务器上的设置和参数 - 完全相同。

帮助！

networking