如何让 Ruby 读取 .cer 公共 ssl 密钥？

Question

我正在开发一个需要电子支付模块的 RoR 网站。电子支付实现要求使用他们提供的公共 ssl 密钥对 xml 数据进行编码。

我在 Ruby 中尝试做的事情：

public_key = OpenSSL::PKey::RSA.new(File.read(public_key_file))

如果我只是尝试单独打开文件，它就可以正常工作。但 RSA.new() 方法返回以下错误：

OpenSSL::PKey::RSAError: Neither PUB key nor PRIV key:: nested asn1 error
    from (irb):5:in `initialize'
    from (irb):5:in `new'
    from (irb):5

根据我在在线文档中看到的内容，使用了 .pem 文件，但我的公钥类似于 public.cer。这可能是问题所在吗？ 密钥本身似乎没问题，因为在电子支付公司提供的 PHP 示例中，相同的 public.cer 文件工作正常。

我做错了什么？

谢谢，

Answer 1

.cer 文件很可能是以 DER 编码的 X.509 证书。不幸的是，Ruby 没有公开 OpenSSL 接口来读取 DER 中的证书。所以你需要先将DER转换为PEM。这在 Ruby 中相当容易，

b64 = Base64.encode64(File::read(cert_file))
pem = "-----BEGIN CERTIFICATE-----\n#{b64}-----END CERTIFICATE-----\n"
cert = OpenSSL::X509::Certificate.new(pem)
public_key = cert.public_key

Answer 2

只是一个更新 - ruby​​ 1.9.3 的当前 openssl gem 支持从 DER 和 PEM 格式的文件中读取证书。

cert = OpenSSL::X509::Certificate.new('certificate.pem')
cert = OpenSSL::X509::Certificate.new('certificate.cer')

请参阅文档 http:// /www.ruby-doc.org/stdlib-1.9.3/libdoc/openssl/rdoc/OpenSSL/X509/Certificate.html。

Answer 3

您可以在此处找到有关证书不同编码的信息：http://www.gtopia.org/blog/2010/02/der-vs-crt-vs-cer-vs-pem-certificates/

尝试将您的证书从 der 格式转换到pem。

openssl x509 –in input.crt –inform DER –out output.pem

Answer 4

尝试将 File.read 替换为 File.binread。

根据您的平台（Windows 最容易受影响）File.read 可能不会返回您期望的结果。使用 File.binread 将确保您获得正在读取并想要使用的二进制证书的实际二进制数据。

有关差异的一些背景：https://stackoverflow.com/a/30081354/252627