OpenSSL PKCS12 导出难题：解决“加载‘屏幕’到随机状态”的终极指南

2024-03-02 14:34:35

OpenSSL PKCS12 导出挂起：解决“加载'屏幕'到随机状态”问题的终极指南

在使用 OpenSSL 为网站生成自签名 SSL 证书时，导出 PKCS12 文件可能是一个令人沮丧的体验。有时，该过程会挂起并显示恼人的错误消息：“正在将‘屏幕’加载到随机状态”。

不要担心，这个常见问题有一个简单的解决方案。在本文中，我们将深入探讨这个问题的根源并提供逐步指南，帮助你解决它。

当 OpenSSL 尝试生成随机数据以导出 PKCS12 文件时，就会出现“加载'屏幕'到随机状态”错误。如果系统没有足够的熵（即随机性）来源，这可能会发生。熵是由用户活动、硬件事件和其他因素产生的。

要解决此问题，请按照以下步骤操作：

检查随机数生成器 (RNG)：
使用以下命令检查系统中的熵可用性：
```
cat /proc/sys/kernel/random/entropy_avail
```
如果熵可用性低，可以使用以下命令增加熵：
```
sudo rngd -r /dev/urandom
```
使用熵文件：
创建名为 .rnd 的文件并使用以下命令加载到 OpenSSL：
```
openssl rand -base64 1024 > ~/.rnd
```
在导出 PKCS12 文件时，使用 -randfile 选项指定 .rnd 文件：
```
openssl pkcs12 -export -out key.pfx -inkey key.pem -in cert.pem -name 'myhost' -randfile ~/.rnd
```
使用替代 RNG：
如果上述方法不起作用，可以尝试使用 Yarrow 算法作为替代 RNG：
```
openssl pkcs12 -export -out key.pfx -inkey key.pem -in cert.pem -name 'myhost' -engine yarrow
```