Bei dem Versuch ein Zertifikat einzuspielen kann es zu Fehlermeldungen kommen, in diesem Artikel möchte ich gerne alle Ansätze/Ideen zur Lösungsfindung festhalten.
Probleme mit dem private Key – error:0909006C:PEM routines:get_name:no start line ?
Sofern die obenstehende Fehlermeldung oder im Detail folgende Meldung auftaucht kann es sein, dass der Zeilenvorschub nur ein LF an stelle eines CR LF enthält:
0>21:36:20-757 SSL Start von 1.3 TLS
-1>21:36:20-759 SSL Server wird mit Cipher-List [ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES128-SHA:RC4:HIGH:!MD5:!aNULL:!EDH] gestartet
0>21:36:20-759 ACHTUNG !!! SSL Fehler beim laden des privaten Schlüssels
0>21:36:20-759 SSL Fehler 151584876 : error:0909006C:PEM routines:get_name:no start line
0>21:36:20-759 SSL Fehler 336265225 : error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib
-2>21:36:20-759 FATAL ERROR: 13000-SSLFAIL Mr.Ajax stoppt den Server, SSL konnte nicht installiert werden
Zur Lösung:
Das Key-File (Private-Key) war in diesem Fall als „Unix LF“ und nicht als „Windows CR LF“ übergeben worden.
Einfach mit dem Windows Editor eine neue Datei erstellen, in diese Datei kopieren, abspeichern und neu einlesen.