Server Load Balancer:CLB 証明書のよくある質問

証明書作成時の「Invalid parameter」エラー

現象

[証明書管理] ページで [証明書の作成] をクリックし、[サードパーティー証明書のアップロード] を選択して [作成] をクリックすると、「Invalid parameter」エラーが発生します。

原因

ソリューション

• 公開鍵の内容が正しくない場合は、証明書を Linux サーバーにアップロードし、次のコマンドを実行して内容を確認してください。

  openssl x509 -noout -text -in myprivate.pem

  • 公開キーの内容が正しくない場合は、bad base64 decode などのエラーメッセージが返されます。正しい内容の公開キーを指定してください。以下に例を示します。

    [root@iZxxx ~]# openssl x509 -noout -text -in  /root/zxxx.pem
    unable to load certificate
    139903831541648:error:0906D064:PEM_routines:PEM_read_bio:bad base64 decode:pem_lib.c:829:

  • 有効な公開鍵の内容では、次のような出力が生成されます：

    [root@iZbxxxZ ~]# openssl x509 -noout -text -in  /root/zxxxw.pem
    Certificate:
        Data:
            Version: 3 (0x2)
            Serial Number:
                09:0xxx7b:d7:ef
        Signature Algorithm: shaxxxryption
            Issuer: C=US, O=DigiCert Inc, OU=www.digxxxcom, CN=Encxxx xxxV TLS CA - G1
            Validity

• エンコーディング形式がサポートされていない場合は、サポートされているエンコーディング形式の証明書を使用してください。 Alibaba Cloud は、RFC 4648 に準拠した Base64 エンコードの証明書をサポートしています。

ServerCertificate パラメーターの形式が無効

現象

[証明書管理] ページで [証明書の作成] をクリックし、[サードパーティー証明書のアップロード] を選択して [作成] をクリックすると、次のエラーメッセージが表示されます：「The format of the ServerCertificate parameter is incorrect. Please modify the format and try again.」

原因

このエラーメッセージは ServerCertificate パラメーターについて言及していますが、実際の原因は、多くの場合、秘密鍵の内容が無効であることに関連しています。

ソリューション

openssl rsa -in myprivate.key -check

「証明書チェーンが見つかりません」エラー

現象

原因

証明書プロバイダーから提供される証明書ファイルには、通常、ご使用の証明書と中間 CA 証明書が含まれています。 これらの証明書が証明書チェーンを構成します。 証明書をアップロードするときは、完全な証明書チェーンをアップロードするようにしてください。

ソリューション

認証局 (CA) にお問い合わせいただき、証明書チェーンが完全であることを確認してください。

秘密鍵の形式が無効なエラー

現象

原因

ソリューション

RSA 秘密鍵の形式が正しくない場合は、Linux サーバーにアップロードし、次のコマンドを実行して変換してください。

openssl rsa -in old_server_key.pem -out new_server_key.pem

OpenSSL の以降のバージョンでは、openssl rsa コマンドの出力にデフォルトで PKCS#8 形式が使用され、変換が失敗する可能性があります。代わりに openssl rsa -in old_server_key.pem -out new_server_key.pem -traditional コマンドを使用してください。

証明書の内容の形式が無効なエラー

現象

原因

公開キーの内容の形式が不正です。 -----BEGIN CERTIFICATE----- で始まり、 -----END CERTIFICATE----- で終わる必要があります。

解決策

認証局 (CA) にお問い合わせいただき、証明書の内容を確認してください。

「証明書が存在しません」エラー

現象

HTTPS リスナーを設定し、SSL 証明書設定ウィザードで既存のサーバー証明書を選択すると、「The certificate does not exist」というエラーが表示されます。

原因

このエラーは、CLB インスタンスと証明書が異なる種類のアカウントで作成された場合に発生する可能性があります。 たとえば、CLB インスタンスは Alibaba Cloud アカウントを使用して作成され、証明書は Finance Cloud アカウントを使用して作成された場合などです。 この場合、アップロード後に証明書が認識されません。

ソリューション

CLB インスタンスの作成と証明書のアップロードには、必ず同じアカウントを使用してください。

UploadServerCertificate API の呼び出し時の 500 エラー (The request processing has failed due to some unknown error, exception or failure.)

このエラーは通常、AliCloudCertificateRegionId パラメーターの値が正しくないことが原因です。この API 操作を呼び出す際は、CLB インスタンスが存在するリージョンではなく、Alibaba Cloud SSL 証明書が発行されたリージョンを指定してください。中国本土の証明書発行リージョンは cn-hangzhou で、中国本土以外のリージョンは ap-southeast-1 です。