OpenSSL::X509::Certificate加载PEM报no start line错误排查

不存在遗漏的配置或操作步骤，该报错完全是传入的PEM内容类型和调用的加载接口不匹配导致的：
OpenSSL::X509::Certificate.new的作用是解析X.509格式公钥证书，解析逻辑会首先查找PEM头-----BEGIN CERTIFICATE-----作为解析起始标记。你传入的内容头是-----BEGIN PRIVATE KEY-----，属于PKCS#8编码的私钥，根本不是证书格式，OpenSSL找不到证书对应的起始行，就抛出了PEM_read_bio_X509: no start line错误。

根据实际加载目标选择对应方法即可：

• 加载私钥场景：直接替换为私钥加载接口，不要使用证书类

# OpenSSL::PKey.read 可自动识别PKCS#8格式的各类私钥（RSA/EC/DSA等）
private_key = OpenSSL::PKey.read("-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDd/deZ6ncdwxUH
Qlt2IV0LAZLEouWv7ntukG2FNhouvSW7xTi3JXTio7aBnPHUVCJdN41U1cVwfbtn
...
f5SDrfUDnuALz6YBiwf8vvCl1RSV2jB9yWKxGK9FG7iT96dBM1CYQMMx6xD204YL
CE/Q5PCKGOTWxOQSpLvctN3U
-----END PRIVATE KEY-----")

• 加载证书场景：替换传入内容为标准X.509证书PEM，证书的固定起始头为-----BEGIN CERTIFICATE-----，不要和私钥、CSR证书签名请求、证书链等其他PEM格式内容混淆。

以下操作也会抛出完全一致的错误，排查时可一并核对：

• 传入CSR证书签名请求（头为-----BEGIN CERTIFICATE REQUEST-----），却调用证书加载接口
• PEM内容存在截断、前后混入多余乱码/不可见字符，导致OpenSSL无法识别正确的起始标记
• 把加密私钥、SSH公钥等其他格式的密钥内容错当成X.509证书传入

内容的提问来源于stack exchange，提问作者Will Taylor