使用OpenSSL签署证书请求时遇路径错误问题求助

问题核心 #

错误日志显示OpenSSL尝试打开~/correct/path/cakey.key失败，关键原因是OpenSSL不会解析Shell的波浪号~——~仅在Shell直接处理命令行参数时才会展开为用户家目录，但配置文件中的路径会被OpenSSL直接当作字符串处理，它会把~/当作路径的一部分去查找，自然找不到对应文件。

解决方案 #

1. 替换配置文件中的波浪号为绝对路径 #

打开caopenssl.cnf配置文件，找到引用cakey.key和textFile.txt的位置，将~/开头的路径替换为完整绝对路径：

# 示例：修改前
private_key = ~/correct/path/cakey.key
# 修改后（替换为你的实际用户家目录）
private_key = /home/your-username/correct/path/cakey.key

如果使用sudo执行命令，需对应替换为root用户的家目录路径，比如/root/correct/path/cakey.key

2. 验证路径有效性 #

修改后用以下命令确认路径真实存在：

ls /home/your-username/correct/path/cakey.key
cat /home/your-username/correct/path/cakey.key

3. 处理textFile.txt路径问题 #

错误日志同时提到Can't open textFile.txt for reading，可选择：

• 将textFile.txt放到执行OpenSSL命令的当前工作目录
• 在配置文件中写入该文件的绝对路径

额外说明 #

你之前尝试的sudo、设置777权限操作无效，是因为根本问题不是权限或路径本身不存在，而是OpenSSL无法识别~路径符号，导致找错了文件位置。

内容的提问来源于stack exchange，提问作者2chenj