У меня есть веб-сайт, с которым я хочу использовать сертификаты аутентификации клиента. Это всего лишь личный веб-сайт для меня и нескольких семей / друзей, поэтому я создал ЦС, чтобы подписать некоторые сертификаты, которые я могу им распространять, чтобы они могли входить без пароля.
Проблема в том, что я создал два клиентских сертификата в формате p12, но не могу загрузить оба в Chrome ИЛИ Firefox. Но я могу загрузить каждый в отдельности, но я получаю «неизвестные ошибки», когда пытаюсь загрузить вторую.
Поэтому, если я сначала загружу свой сертификат в Chrome или Firefox, он загрузится нормально. Тогда, если я добавлю жену, я получу ошибку. Если я удаляю свой и добавляю только сертификат моей жены, он добавляет нормально. Но затем, когда я пытаюсь импортировать мой сертификат, он выдает ошибку.
Вот как я все создал.
#1 Make CA and Cert
openssl genrsa -aes256 -out projects_ca.key 4096
openssl req -new -x509 -days 365 -key projects_ca.key -out projects_ca.crt
#2 Make Server Key
openssl genrsa -aes256 -out projects_server.key 4096
openssl req -new -key projects_server.key -out projects_server.csr
#3 Self Sign Server Key
openssl x509 -req -days 365 -in projects_server.csr -CA projects_ca.crt -CAkey projects_ca.key -set_serial 001 -out projects_server.crt
#4 Make Client Key
openssl genrsa -aes256 -out husband_client.key 4096
openssl req -new -key husband_client.key -out husband_client.csr
#5 Sign Client Key
openssl x509 -req -days 365 -in husband_client.csr -CA projects_ca.crt -CAkey projects_ca.key -set_serial 001 -out husband_client.crt
#6 Converet Client Key to p12
openssl pkcs12 -export -out husband_client.p12 -inkey husband_client.key -in husband_client.crt -certfile projects_ca.crt
Затем я повторяю шаги 4-5 для'woman_client '.
Но я не могу импортировать ОБА жену-клиента.p12 И мужа-клиента.p12 в Chrome.
В частности, в Chrome, когда я импортирую 2-й ключ. Он запрашивает пароль p12, который я ввожу. Но тогда это дает эту ошибку:
"Неизвестная ошибка"
В Firefox я импортирую второй ключ, он также запрашивает пароль, который я ввожу, затем я получаю эту ошибку:
«Операция PKCS # 12 завершилась неудачей по неизвестным причинам».
Хром на самом деле Хром 53.0.2785.143
Firefox - это 52.0.2 для Linux
Как импортировать два ключа .p12? Они работают индивидуально, и я могу войти на свой сайт, когда у меня установлен только один. Как я могу установить два?