Dotaz: Openssl nevygeneruje certifikát CA jen klíč

[sitovy_pavouk]

Příloha:

• openssl.cnf (9420 bytů)

Ještě jednou zdravím, pokouším se vygerevovat certifikát certifikační autority a k ní samozřejmě klíč, když zadám:

openssl req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM

tak bych měl mít podle konfigruračního souboru ve složce private klíč ca-key.pem, ten mám. Ve složce certs by měl být certifikát ca-cert.pem, ale ten se nevytvoří. Nikde není žádná chyba, vše vypadá, že proběhlo normálně, ale nemám ten certifikát. Přikládám konfigurák openssl. Neví někdo, kde dělám chybu?

Předem díky.

Odpovědi

[NN]

Dobry den,

Bez certifikatu CA vam to logicky nema z cehovygenerovat klic,

takze ho mate v jinem adresari nez hledat, muj tip. Skuste vytvo-

rit adresar napriklad /etc/ssl/CA/ a v konfiguraci zmenit dir na

dir = /etc/ssl/CA a znovy vygenerovat CA, pripadne zkusit

vyhledat pres find / -type f -name ca-cert.pem, kde se ve zku-

tecnosti naleza. PRoste se mi nezda definice dir = ., nemate ho

v / nahodou? Mozna kravina..

NN