OpenVPN Fehler bei der Keyerzeugung

[tbue]

hello,

bekomme bei dei RSA-Keyerzeugung mit

Code: Alles auswählen

./build-key <Servernamen>

folgenden fehlerhaften Output:

Code: Alles auswählen

Using configuration from /usr/share/doc/openvpn/examples/easy-rsa/2.0/openssl.cnf
unable to load number from /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/serial
error while loading serial number
3478:error:0D066096:asn1 encoding routines:a2i_ASN1_INTEGER:short line:f_int.c:215:
unable to write 'random state'

Die Datei serial habe ich zuvor im Unterverzeichnis "keys" mit touch serial sowie die index.txt angelegt.

Die Keys werden zwar erzeugt, aber hier ist doch irgendwas nicht richtig, oder!?

thx, -tbue-

[gbotti]

Hast Du die "RSA Key Management" Doku von openvpn.org durchgelesen?
Da steht folgendes drin:

...
5 . vars
6. ./clean-all
....
....
#### Viel weiter unten
1. ./build-key mycert (no password protection)
2. OR ./build-key-pass mycert (with password protection)
3. OR ./build-key-pkcs12 mycert (PKCS #12 format)
4. OR ./build-key-server mycert (with nsCertType=server)
....

mit ./clean-all wird die Index-Datei erzeugt und alles für die Schlüsselerstellung vorbereitet.

[tbue]

ich hab mich ans buch OpenVPN gehalten und hab anscheinend diese Stelle überlesen! danke vielmals.

[gbotti]

NZD