Как распаролить SSL сертификат?

Question

[Школьник.]

Сделал бесплатный сертификат на Startssl.com. Администраторы хостинга MNE.RU просят его распаролить, как это сделать?

Наши системные администраторы сообщили о том, что присланный Вами сертификат и ключ являются запароленными и их использование на нашем хостинге технически не представляется возможным.
Просьба предоставить нам сертификат и ключ в обычном незапароленном виде, чтобы мы смогли подключить его к Вашему домену.

Answer 1

[Николай Корабельников]

openssl rsa -in cert_original.key -out cert_without_password.key

Comments

[Школьник.]

А может есть какой-нибудь декодер? Просто у меня нет "под рукой" линукса

[Николай Корабельников]

Владимир Мусихин: openssl есть для win тоже. https://www.openssl.org/community/binaries.html

[Школьник.]

Николай Корабельников: Что такое cert_original.key и cert_without_password.key?

[Николай Корабельников]

cert_original.key - имя файла с закрытым ключом (обычно .key) с паролем - это тот файл который вы получили в удостоверяющем центре.
cert_without_password.key - имя нового файла без пароля.

[Школьник.]

Николай Корабельников: Спасибо

[Николай Корабельников]

Добавлю только комментарий: владение закрытым ключом от домена открывает широкие возможности злоупотребления. Понимаю, что на виртуальном хостинге вы все равно не сможете избежать доступа к вашим данным со стороны хостера. Но хотя бы постарайтесь обеспечить безопасную передачу вашего ключа по каналам связи. Используйте хотя бы элементарное шифрование архива при отправке подобных данных.
Не загружайте ваш закрытый ключ на облачные хранилища и в электронную почту в открытом виде. В том числе не используйте онлайн-сервисы по "снятию пароля с файла .key" и т.п.

[Школьник.]

Николай Корабельников: WARNING: can't open config file: /usr/local/ssl/openssl.cnf
Enter pass phrase for ssl.key:
unable to load Private Key
7436:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:.\
crypto\evp\evp_enc.c:534:
7436:error:0906A065:PEM routines:PEM_do_header:bad decrypt:.\crypto\pem\pem_lib.
c:482:

[Николай Корабельников]

Владимир Мусихин: поробуйте сначала выполнить это(путь установки OpenSSL поправьте на свой):
set OPENSSL_CONF=D:\OpenSSL-Win32\bin\openssl.cfg

[Школьник.]

Николай Корабельников: Сделал как вы сказали, тоже самое!

[Николай Корабельников]

имя фала вместе с путем до файла указываете?

[Школьник.]

Николай Корабельников: C:\xampp\htdocs\ssl\ssl.key

[Школьник.]

Николай Корабельников: Хотя нет, опять ошибка

[Школьник.]

Николай Корабельников: Что делать?

[Николай Корабельников]

В какой момент ошибка?
Выложите скриншот командной строки или скопируйте полностью, начиная с ввода команды.

[Школьник.]

Николай Корабельников: https://pp.vk.me/c628819/v628819847/14186/e7MYbVPf...

[Николай Корабельников]

скорее всего, неправильно вводите пароль

[Школьник.]

Николай Корабельников: УРА!!! Пересдал SSL-сертификат и воспользовался https://ca.hsdn.org/tools/decrypt.html вместо cmd

[Николай Корабельников]

Владимир Мусихин: На самом деле вы сделали ровно то, от чего я вас пытался отгородить своим ранним комментарием. Теперь ваш закрытый ключ есть у владельцев этого сервиса по "снятию пароля".
Вы и так вынуждены доверять свой закрытый ключ сотрудникам хостинга (я так понимаю, что у вас виртуальный хостинг).
Если вы отправляли ваш ключ в незашифрованном виде (что можно избежать используя хотя бы архивирование с паролем), то и всем провайдерам вы тоже доверили эту важную информацию.
Компрометировать закрытый ключ дополнительно использованием сервиса для снятия пароля - лишние риски, которых следует избегать.

Answer 2

[Школьник.]

УРА!!! Пересдал SSL-сертификат и воспользовался https://ca.hsdn.org/tools/decrypt.html вместо cmd

Answer 3

[Влад Животнев]

Скиньте им пароль просто.
Правда, ssl на шаред-хостинге своей задачи ничуть не выполняет - по задумке создателей SSL приватный ключ ни к кому попадать не должен.

Comments

[Школьник.]

Пароль не могу скинуть, это самый сложный пароль, который я знаю

[Влад Животнев]

Владимир Мусихин: што?

[Школьник.]

Влад Животнев: Что это значит?
WARNING: can't open config file: /usr/local/ssl/openssl.cnf
Enter pass phrase for ssl.key:
unable to load Private Key
7436:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:.\
crypto\evp\evp_enc.c:534:
7436:error:0906A065:PEM routines:PEM_do_header:bad decrypt:.\crypto\pem\pem_lib.
c:482:

[Влад Животнев]

Владимир Мусихин: что пути до файлов указывать правильно нужно.

[Школьник.]

Влад Животнев: Указал. В любом случае я в каталоге с ключом нахожусь