Dotaz: openvpn, ssl, bss_file.c

[Marek]

Zdravim,
pri snaze o podepsani zadosti:

openssl ca -in request.pem -out vpnserver.crt

dostanu tuhle chybovou hlasku:

Using configuration from /etc/ssl/openssl.cnf
Error opening CA private key ./ptsca/private/cakey.pem
3649:error:02001002:system library:fopen:No such file or directory:bss_file.c:278:fopen('./ptsca/private/cakey.pem','r')
3649:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:280:
unable to load CA private key

cakey.pem tam samozrejme je

jak tenhle problem resit? Diky

Odpovědi

[Petr]

Zrejme ti chybi spravna adresarova struktura.
Pouzij skripty dodavane s openvpn...

[KIT]

Mam stejny problem? Myslim ze v adresarove strukture to neni ...

Poradi nekdo?

[Marek]

nakonec jsem pouzil soubor openssl.cnf a ca skipty z instalacniho balicku
akorat jsem v nich musel nastavit par promennych natvrdo, jinak to hazelo chyby

[KIT]

Fakt jsem asi blazen, zkusil jsem to pres ty ukazkovy skripty ve winblozech a pise mi to stejnou chybu jak ve frisbee ...

[Karel]

Díky za nakopnutí. Vyskytl se mi stejnej problém, a stačilo v openssl.cnf místo "dir = ./vpn" napsat "dir = /etc/ssl/vpn".

Prostě stačilo použít absolutní cestu místo relativní....