代码之家 › 专栏 › 技术社区 › user1115980

Sylog ng证书问题

syslog-ng syslog ssl-certificate certificate ssl

user1115980 · 技术社区 · 7 年前

我们已经配置了一个Syslog ng中继服务器,该服务器接受客户端日志。客户端和中继服务器使用TLS通信和转发日志。我们注意到我们客户的以下错误。

我跟着 Configuring syslog-ng PE clients 设置TLS通信。

Dec 13 05:29:13 syslog-ng[10769]: Syslog connection established; fd='16', server='AF_INET(1**.1**.1.105:6514)', local='AF_INET(0.0.0.0:0)'
Dec 13 05:29:13 syslog-ng[10769]: Error setting up TLS session context; tls_error='PEM routines:PEM_read_bio:no start line'

问题是什么?我该如何解决?

1 回复 | 直到 7 年前

ottomeister 7 年前

PEM文件中的客户端证书前面应该有一行,如下所示:

-----BEGIN CERTIFICATE-----

您看到的“无起始行”错误消息是,如果文件中没有该行,您将看到该消息。

检查客户端PEM文件是否包含该行。(这只是一个文本文件,你可以用任何编辑器查看。)如果它不包含该行,则可能是文件在复制到客户端时损坏了,也可能是原始文件不正确。

如果在Unix或Linux机器上生成PEM文件,然后将其复制到Windows机器,则可能需要将文件中的行尾从just LF更改为CR LF,以便正确读取。

推荐文章

Elchin · .Net Core 3.1无法建立SSL连接,请参阅内部异常

3 年前

Tugrul Gokce · 如何在ElasticSearch(Apache Nifi控制器服务)上访问密钥库密码信任库密码

3 年前

Anatolii Humennyi · 如果CURLOPT_SSLCERT被设置为同时具有证书和私钥的文件,我应该设置CURLOPT_SSLKEY吗?

7 年前

Anna · 将证书添加到Dockerfile(rhel7)

7 年前

Hapeki · 此申请证书如何有效?

7 年前

user740521 · SSL连接在没有客户端身份验证的情况下失败

7 年前

SoldierDog · 使用Powershell检索x509证书“Description”属性

7 年前

shukshin.ivan · jQuery ssl问题-为什么我会看到hwcdn。响应中的net?

7 年前

Samuel Miller · 群集上的Nifi 1.5不受信任代理

7 年前

Sebastian · 关闭JiraRestClient的ssl证书验证

7 年前