TaurusTLS的PrivateKey、PublicKey、RootKey属性应配置哪些证书文件？

针对你遇到的ETaurusTLSLoadingCertError异常，核心是要搞清楚TTaurusTLSServerIOHandler三个属性的实际作用，以及证书文件的正确配置逻辑：

正确配置规则 #

• PrivateKey：填写你的私钥文件路径，必须保证私钥未加密（若为加密私钥需先解密），且格式为PEM（带有-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----标记）
• PublicKey：这个字段名容易产生误导，实际需要填写服务器证书文件（包含服务器公钥的证书，通常为.crt或.pem格式）。如果你的证书需要搭配中间证书，要把中间证书内容追加到服务器证书文件末尾，形成完整证书链后再配置
• RootKey：仅用于客户端证书验证场景——当你需要强制客户端提供合法证书时，才填写CA捆绑包路径。如果只是常规的服务器端TLS加密（无需验证客户端），直接留空即可，不要填写CA捆绑包

必做排查动作 #

如果按上述配置仍报错，按以下步骤排查：

1. 验证证书与私钥是否配对：用OpenSSL命令校验

   openssl x509 -noout -modulus -in 你的证书文件 | openssl md5
   openssl rsa -noout -modulus -in 你的私钥文件 | openssl md5
   

   两个命令输出的MD5值必须完全一致，否则说明证书和私钥不匹配，这是最常见的错误原因
2. 检查文件权限：确保运行ProjectMikeTaurus.exe的进程有读取证书、私钥文件的权限（比如Windows下不要把文件放在受保护的系统目录，Linux下要给文件设置合理的读权限）
3. 确认文件格式：TTaurus仅支持PEM格式的证书/私钥，如果你的文件是DER或PFX格式，需要转换：
   • DER转PEM（证书）：openssl x509 -inform der -in server.cer -out server.crt
   • DER转PEM（私钥）：openssl rsa -inform der -in server.key -out server.pem
   • PFX转证书+私钥：openssl pkcs12 -in server.pfx -nokeys -out server.crt 和 openssl pkcs12 -in server.pfx -nocerts -out server.key

内容的提问来源于stack exchange，提问作者Mike at Bookup