Server Load Balancer:FAQ Sertifikat CLB

Error "Invalid parameter" saat pembuatan sertifikat

Gejala

Di halaman Certificate Management, ketika Anda mengeklik Create Certificate, memilih Upload a third-party certificate, lalu mengeklik Create, muncul error Invalid parameter.

Penyebab

Solusi

• Jika konten kunci publik salah, unggah sertifikat ke server Linux dan jalankan perintah berikut untuk memeriksa kontennya:

  openssl x509 -noout -text -in myprivate.pem

  • Jika konten kunci publik salah, perintah tersebut akan mengembalikan pesan error, seperti bad base64 decode. Berikan kunci publik dengan konten yang benar. Berikut contohnya:

    [root@iZxxx ~]# openssl x509 -noout -text -in  /root/zxxx.pem
    unable to load certificate
    139903831541648:error:0906D064:PEM_routines:PEM_read_bio:bad base64 decode:pem_lib.c:829:

  • Konten kunci publik yang valid menghasilkan output seperti berikut:

    [root@iZbxxxZ ~]# openssl x509 -noout -text -in  /root/zxxxw.pem
    Certificate:
        Data:
            Version: 3 (0x2)
            Serial Number:
                09:0xxx7b:d7:ef
        Signature Algorithm: shaxxxryption
            Issuer: C=US, O=DigiCert Inc, OU=www.digxxxcom, CN=Encxxx xxxV TLS CA - G1
            Validity

• Jika format encoding tidak didukung, gunakan sertifikat dalam format encoding yang didukung. Alibaba Cloud mendukung sertifikat yang di-encode dalam Base64 sesuai RFC 4648.

Format parameter ServerCertificate tidak valid

Gejala

Saat Anda mengeklik Create Certificate di halaman Certificate Management, memilih Upload Third-Party Certificate, lalu mengeklik Create, muncul pesan error berikut: The format of the ServerCertificate parameter is incorrect. Please modify the format and try again.

Penyebab

Konten kunci privat tidak valid.

Solusi

openssl rsa -in myprivate.key -check

Error "Missing certificate chain"

Gejala

Penyebab

Berkas sertifikat dari penyedia sertifikat Anda biasanya mencakup sertifikat Anda dan sertifikat CA perantara. Sertifikat-sertifikat ini membentuk rantai sertifikat. Saat mengunggah sertifikat, pastikan Anda mengunggah rantai sertifikat lengkap.

Solusi

Hubungi Certificate Authority (CA) Anda untuk memverifikasi bahwa rantai sertifikat lengkap.

Error format kunci privat tidak valid

Gejala

Penyebab

Solusi

Jika kunci privat RSA dalam format yang salah, unggah ke server Linux dan jalankan perintah berikut untuk mengonversinya:

openssl rsa -in old_server_key.pem -out new_server_key.pem

Versi OpenSSL yang lebih baru mungkin menggunakan format PKCS#8 secara default untuk output perintah openssl rsa, yang dapat menyebabkan konversi gagal. Gunakan perintah openssl rsa -in old_server_key.pem -out new_server_key.pem -traditional sebagai gantinya.

Error format konten sertifikat tidak valid

Gejala

Penyebab

Format konten kunci publik tidak valid. Konten tersebut harus dimulai dengan -----BEGIN CERTIFICATE----- dan diakhiri dengan -----END CERTIFICATE-----.

Solusi

Hubungi Certificate Authority (CA) Anda untuk memverifikasi konten sertifikat.

Error "Certificate does not exist"

Gejala

Saat Anda mengonfigurasi HTTPS listener dan memilih server certificate yang sudah ada dalam wizard konfigurasi SSL certificate, Anda menerima error The certificate does not exist.

Penyebab

Error ini dapat terjadi jika instans CLB dan sertifikat dibuat dengan jenis akun yang berbeda. Misalnya, instans CLB dibuat menggunakan Akun Alibaba Cloud, tetapi sertifikat dibuat menggunakan Akun Alibaba Finance Cloud. Dalam kasus ini, sertifikat tidak dikenali setelah diunggah.

Solusi

Pastikan Anda menggunakan akun yang sama untuk membuat instans CLB dan mengunggah sertifikat.

Error 500 saat memanggil operasi API UploadServerCertificate (The request processing has failed due to some unknown error, exception or failure.)

Error ini biasanya disebabkan oleh nilai parameter AliCloudCertificateRegionId yang salah. Saat memanggil operasi API ini, tentukan wilayah tempat sertifikat SSL Alibaba Cloud diterbitkan, bukan wilayah tempat instans CLB berada. Wilayah penerbitan sertifikat untuk Tiongkok daratan adalah cn-hangzhou, sedangkan wilayah untuk luar Tiongkok daratan adalah ap-southeast-1.