Server Load Balancer:CLB Certificate FAQ

Erro "Invalid parameter" durante a criação do certificado

Sintoma

Na página Certificate Management, ao clique em Create Certificate, selecione Upload a third-party certificate e clique em Create, o erro Invalid parameter ocorre.

Causa

Solução

• Se o conteúdo da chave pública estiver incorreto, faça upload do certificado em um servidor Linux e execute o comando a seguir para verifique o conteúdo:

  openssl x509 -noout -text -in myprivate.pem

  • Se o conteúdo da chave pública estiver incorreto, o comando retornará uma mensagem de erro, como bad base64 decode. Forneça uma chave pública com o conteúdo correto. Exemplo:

    [root@iZxxx ~]# openssl x509 -noout -text -in  /root/zxxx.pem
    unable to load certificate
    139903831541648:error:0906D064:PEM_routines:PEM_read_bio:bad base64 decode:pem_lib.c:829:

  • Um conteúdo de chave pública válido gera uma saída semelhante à seguinte:

    [root@iZbxxxZ ~]# openssl x509 -noout -text -in  /root/zxxxw.pem
    Certificate:
        Data:
            Version: 3 (0x2)
            Serial Number:
                09:0xxx7b:d7:ef
        Signature Algorithm: shaxxxryption
            Issuer: C=US, O=DigiCert Inc, OU=www.digxxxcom, CN=Encxxx xxxV TLS CA - G1
            Validity

• Se o formato de codificação não for suportado, use um certificado em um formato compatível. A Alibaba Cloud aceita certificados codificados em Base64 em conformidade com a RFC 4648.

Formato inválido do parâmetro ServerCertificate

Sintoma

Ao clique em Create Certificate na página Certificate Management, selecione Upload Third-Party Certificate e clique em Create, a seguinte mensagem de erro é exibida: The format of the ServerCertificate parameter is incorrect. Please modifique the format and try again.

Causa

O conteúdo da chave privada é inválido.

Solução

openssl rsa -in myprivate.key -check

Erro "Missing certificate chain"

Sintoma

Causa

Os arquivos de certificado fornecidos pela autoridade certificadora geralmente incluem o certificado e o certificado da CA intermediária. Esses certificados formam a cadeia de certificados. Ao fazer upload de um certificado, certifique-se de enviar a cadeia completa.

Solução

Entre em contato com sua Autoridade Certificadora (CA) para verifique se a cadeia de certificados está completa.

Erro de formato inválido da chave privada

Sintoma

Causa

Solução

Se a chave privada RSA estiver no formato incorreto, faça upload dela em um servidor Linux e execute o comando a seguir para convertê-la:

openssl rsa -in old_server_key.pem -out new_server_key.pem

Versões mais recentes do OpenSSL podem usar o formato PKCS#8 por padrão na saída do comando openssl rsa , o que pode causar falha na conversão. Use o comando openssl rsa -in old_server_key.pem -out new_server_key.pem -traditional .

Erro de formato inválido do conteúdo do certificado

Sintoma

Causa

O formato do conteúdo da chave pública é inválido. Ele deve começar com -----BEGIN CERTIFICATE----- e terminar com -----END CERTIFICATE-----.

Solução

Entre em contato com sua Autoridade Certificadora (CA) para verifique o conteúdo do certificado.

Erro "Certificate does not exist"

Sintoma

Ao configure um listener HTTPS e selecione um certificado de servidor existente no assistente de configuração de certificado SSL, o erro The certificate does not exist é exibido.

Causa

Esse erro pode ocorrer se a instância do CLB e o certificado forem criados com tipos de conta diferentes. Por exemplo, a instância do CLB é criada com uma conta Alibaba Cloud, mas o certificado é criado com uma conta Alibaba Finance Cloud. Nesse caso, o certificado não é reconhecido após o upload.

Solução

Certifique-se de usar a mesma conta para crie a instância do CLB e fazer upload do certificado.

Erro 500 ao chamar a operação de API UploadServerCertificate (The request processing has failed due to some unknown error, exception or failure.)

Esse erro geralmente é causado por um valor incorreto no parâmetro AliCloudCertificateRegionId. Ao chamar essa operação de API, especifique a região onde o certificado SSL da Alibaba Cloud foi emitido, e não a região onde a instância do CLB reside. A região de emissão de certificados para a China continental é cn-hangzhou, e a região para áreas fora da China continental é ap-southeast-1.