OpenSSL加密错误：[('PEM例程'，'PEM_read_bio'，'无起始行')]

Question

当我尝试读取证书时，出现以下错误：

OpenSSL.crypto.Error: [('PEM routines', 'PEM_read_bio', 'no start line')]

当运行OpenSSL.crypto.load_certificate(FILETYPE_PEM, filename)时，我做了一些研究，但没有找到特定于我的情况的答案。我尝试使用os.path.isfile(filename)检查文件是否存在，它返回True，但仅加载证书会引发上述错误。此外，在终端上执行openssl X509 -in file.pem时，它能够正常工作。文件file.pem长这样：

-----BEGIN CERTIFICATE-----
<<sensitive data>>
-----END CERTIFICATE-----

我能在终端上执行基本的openssl操作，所以看起来似乎是有效的。我正在运行CentOS 7，如果这有帮助的话。

有什么想法吗？

谢谢！

- The Drummer from Kubuntu

---

你的PEM文件在base64部分之前是否包含 -----BEGIN CERTIFICATE----- 或 -----BEGIN X509 CERTIFICATE----- 行？ - Alastair McCormack

也许你可以分享你的PEM内容 - 如果PEM很敏感，只保留base64的第一行。 - Alastair McCormack

是的，PEM 文件确实包含所有的证书起始/结束行，我会将其添加到我的帖子中。 - The Drummer from Kubuntu

Answer 1

根据http://www.pyopenssl.org/en/stable/api/crypto.html#OpenSSL.crypto.load_certificate，load_certificate()需要一个包含证书的缓冲区(字符串即可)，而不是文件名。您需要做的是：

with open(filename, "r") as my_cert_file:
    my_cert_text = my_cert_file.read()
    cert = load_certificate(FILETYPE_PEM, my_cert_text)

- Alastair McCormack

---

非常感谢您的帮助！但我有一个快速的问题，"r"是什么意思？ - The Drummer from Kubuntu

@TheDrummerfromKubuntu，r是一种操作模式，意味着打开文件进行读取。 - Danwand N S