PEM 파일의 유효성을 검사하고 자체 서명된 인증서를 올바른 위치에 설치했음에도 불구하고 유효한 PEM 파일을 HaProxy에 제공할 수 없습니다.

2024-6-23 • tag-icon

PEM 파일의 유효성을 검사하고 자체 서명된 인증서를 올바른 위치에 설치했음에도 불구하고 유효한 PEM 파일을 HaProxy에 제공할 수 없습니다.

개발 및 디버깅 목적의 예시이므로 개인 키 전체를 게시하겠습니다.

PEM 파일을 생성하는 과정은 다음과 같습니다.

https://serversforhackers.com/c/using-ssl-certificates-with-haproxy

sudo openssl genrsa -out example.dev.key 1024
sudo openssl req -new -key example.dev.key -out example.dev.csr
sudo openssl x509 -req -days 365 -in example.dev.csr -signkey example.dev.key -out example.dev.crt
sudo cat example.dev.crt example.dev.key | sudo tee example.dev.pem

이는 자체 서명된 인증서입니다. PEM 파일은 다음과 같습니다.

이제 이것을 얻었으니 다음과 같이 검증했습니다. 모든 키에는 모든 사용자에 대한 R/W 권한이 있습니다.

https://www.ssl247.com/kb/ssl-certificates/troubleshooting/certificate-matches-private-key

openssl x509 –noout –modulus –in example.dev.crt | openssl md5

openssl rsa –noout –modulus –in example.dev.key | openssl md5

openssl req -noout -modulus -in example.dev.csr | openssl md5

저는 Ubuntu 20.04를 사용하고 있습니다. /etc/ssl 및 /etc/haproxy에 키를 설치했습니다.

http://gagravarr.org/writing/openssl-certs/others.shtml#selfsigned-openssl

$ cd /etc/ssl
$ ln -s example.dev.crt `openssl x509 -hash -noout -in example.dev.crt`.0

ajorona@ajorona-box/etc/haproxy$ ls -l
total 12
drwxr-xr-x 2 root root 4096 Dec  8 17:55 errors
-rw-r--r-- 1 root root 1795 Dec  9 12:28 example.dev.pem

이제 내 haproxy.cfg 파일에는 다음 줄이 있습니다.

bind *:443 ssl crt /etc/haproxy/example.dev.pem
redirect scheme https if !{ ssl_fc }

내 haproxy.cfg를 확인합니다.

ajorona@ajorona-box:~/server $ haproxy -c -f haproxy.cfg 
[ALERT] 343/123930 (114320) : parsing [haproxy.cfg:29] : 'bind *:443' : unable to load SSL certificate from PEM file '/etc/haproxy/example.dev.pem'.
[ALERT] 343/123930 (114320) : Error(s) found in configuration file : haproxy.cfg
[ALERT] 343/123930 (114320) : Fatal errors found in configuration.
ajorona@ajorona-box:~/server $ sudo haproxy -c -f haproxy.cfg 
[ALERT] 343/123933 (114444) : parsing [haproxy.cfg:29] : 'bind *:443' : unable to load SSL certificate from PEM file '/etc/haproxy/example.dev.pem'.
[ALERT] 343/123933 (114444) : Error(s) found in configuration file : haproxy.cfg
[ALERT] 343/123933 (114444) : Fatal errors found in configuration.

하루 종일 이것 때문에 보냈는데 왜 이런 일이 발생하는지 알 수 없습니다.

답변1

인증서 문제를 관리하셨나요? 동일한 결과를 얻었고, 내 인증서가 존재하며 이에 대한 액세스도 열려 있습니다(haproxy가 SSL Cets를 사용하여 디렉터리를 읽는 데 제한이 없습니다). 모든 인증서는 PEM 형식이며 crt 키를 포함합니다. 어떤 도움이라도 높이 평가됩니다.

답변1

관련 정보