개인 키와 인증서 대조

그렇습니다. 이 오류와 Apache의 «Unable to configure RSA server private key» 는 모두 서버가 공개 키가 서로 다른 인증서와 키를 읽었다는 뜻입니다. 이 도구는 서버를 다시 시작하기 전에 어느 짝이 잘못됐는지, 두 파일이 애초에 같은 알고리즘이기는 한지 알려 줍니다.

고전적인 방법은 openssl rsa -modulus 와 openssl x509 -modulus 를 실행해 각각의 MD5를 비교합니다. 동작하지만 RSA에서만 그렇습니다. EC 키에서는 openssl이 모듈러스를 아예 출력하지 않아, 빈 문자열 두 개의 해시가 같으므로 어떤 조합에서도 검사가 통과한 것처럼 보입니다. SubjectPublicKeyInfo 전체를 비교하면 그런 사각지대가 없습니다.

흔한 세 가지 형태 모두 가능합니다. 최신 암호화 PKCS#8, «Proc-Type: 4,ENCRYPTED» 헤더가 붙은 옛 OpenSSL PEM, 그리고 .pfx / .p12 번들 — 브라우저 기반 도구가 보통 아예 읽지 못하는 RC2-40 방식의 옛 윈도우 내보내기까지 포함합니다.

둘 중 하나가 다른 발급 건의 것입니다. 흔한 원인은 갱신 과정에서 새 키를 만들었는데 서버에는 예전 인증서가 그대로 있거나, 그 반대인 경우입니다. CA에 보냈던 CSR이 남아 있다면 키를 그것과 대조해 보세요. 맞는다면 받은 인증서가 다른 요청의 것이므로 CA에서 올바른 파일을 받아야 합니다. 맞지 않는다면 키가 교체된 것이므로, 지금 가진 키로 인증서를 재발급해야 합니다.