Syllog-ng 证书问题
Sylog-ng cert issue
我们已经配置了一个接受客户端日志的 Syslog-ng 中继服务器。客户端和中继服务器使用 TLS 通信和转发日志。我们注意到我们的客户端出现以下错误。
我按照 Configuring syslog-ng PE clients 设置了 TLS 通信。
Dec 13 05:29:13 syslog-ng[10769]: Syslog connection established; fd='16', server='AF_INET(1**.1**.1.105:6514)', local='AF_INET(0.0.0.0:0)'
Dec 13 05:29:13 syslog-ng[10769]: Error setting up TLS session context; tls_error='PEM routines:PEM_read_bio:no start line'
这是什么问题，我该如何解决？
PEM 文件中的客户端证书前面应有一行，如下所示：
-----BEGIN CERTIFICATE-----
如果文件中缺少该行，您看到的 'no start line' 错误消息就是您得到的消息。
检查客户端 PEM 文件是否包含该行。 （它只是一个文本文件，您可以使用任何编辑器查看它。）如果它不包含该行，则说明该文件在您将其复制到客户端时已损坏，或者原始文件不正确。
如果您在 Unix 或 Linux 机器上生成 PEM 文件，然后将其复制到 Windows 机器，您可能需要将文件中的行结尾从只是 LF 到 CR LF，以便正确读取它。
我们已经配置了一个接受客户端日志的 Syslog-ng 中继服务器。客户端和中继服务器使用 TLS 通信和转发日志。我们注意到我们的客户端出现以下错误。
我按照 Configuring syslog-ng PE clients 设置了 TLS 通信。
Dec 13 05:29:13 syslog-ng[10769]: Syslog connection established; fd='16', server='AF_INET(1**.1**.1.105:6514)', local='AF_INET(0.0.0.0:0)'
Dec 13 05:29:13 syslog-ng[10769]: Error setting up TLS session context; tls_error='PEM routines:PEM_read_bio:no start line'
这是什么问题，我该如何解决？
PEM 文件中的客户端证书前面应有一行，如下所示：
-----BEGIN CERTIFICATE-----
如果文件中缺少该行，您看到的 'no start line' 错误消息就是您得到的消息。
检查客户端 PEM 文件是否包含该行。 （它只是一个文本文件，您可以使用任何编辑器查看它。）如果它不包含该行，则说明该文件在您将其复制到客户端时已损坏，或者原始文件不正确。
如果您在 Unix 或 Linux 机器上生成 PEM 文件，然后将其复制到 Windows 机器，您可能需要将文件中的行结尾从只是 LF 到 CR LF，以便正确读取它。