阿里云上传自有证书不支持 ECDSA 密钥

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 627 天前的主题，其中的信息可能已经有所发展或是发生改变。

上传自有证书不支持 ECDSA 密钥，如下格式的密钥：

-----BEGIN EC PRIVATE KEY-----
-----END EC PRIVATE KEY-----

由于 RSA 格式与 ECDSA 密钥无法转换，如果用户生成的 ECDSA 密钥阿里云不支持将需要重新签发。友商七牛云、阿里云的证书管理已支持，请跟进。

密钥

ecdsa

key-----

private

3 条回复 • 2023-04-07 08:58:41 +08:00

dzdh

2023-04-06 13:37:44 +08:00

https://s2.loli.net/2023/04/06/tKVAMS6bvJTYzFL.png

测试上传成功

dzdh

2023-04-06 13:39:42 +08:00

```
-----BEGIN EC PRIVATE KEY-----
MHcCAQEEIMMGEy/qz3H9jEfwyRBIkrZfC7dmcaD72qR1M0yoJSk+oAoGCCqGSM49
AwEHoUQDQgAEA+/qOrLLDkOTatPiLpP+2tYyyrkPNT3baRXelmB8bgtPKrPUrqfI
CDz/htlfXCYdVNhGXxR/Y+8pQu2j7sQfYg==
-----END EC PRIVATE KEY-----
```

测试用 key 如上

jifengg

2023-04-07 08:58:41 +08:00

我在阿里云负载均衡的“证书管理”里上传证书，根据他的提示，EC 证书格式为

-----BEGIN EC PARAMETERS-----
证书私钥(BASE64 编码)
-----END EC PARAMETERS-----
-----BEGIN EC PRIVATE KEY-----
证书私钥(BASE64 编码)
-----END EC PRIVATE KEY-----

而像 acme.sh 默认生成的 ec 证书，key 内容只包含了

-----BEGIN EC PRIVATE KEY-----
证书私钥(BASE64 编码)
-----END EC PRIVATE KEY-----

上传界面阿里云会报错。
后来，我把证书 base64 内容也复制一份到“EC PARAMETERS”里，能上传成功，用也没问题。
不过，后来搜索了一下“BEGIN EC PARAMETERS”也没找到个说法。
楼主如果就是 ec 的可以试试这个方法。

我反正后来换成了 rsa2048 了。