Seite 1 von 1

[gelöst] Probleme beim Erstellen von openSSL-Zertifikaten

Verfasst: 27.12.2016 09:28:40
von mod3
Hallo zusammen,

ich gehe gerade nach diesem Tutorial vor

https://forums.freebsd.org/threads/28467/

Und scheitere stets bei dem Schritt "Sign and create certificate:".
Mir wird folgende Fehlermeldung geworfen:

Code: Alles auswählen

openssl ca -out new/server_cert.pem -infiles new/server_req.pem -config ./openssl.cnf  -extensions xpserver_ext
Using configuration from /etc/ssl/openssl.cnf
Error opening CA private key ./demoCA/private/cakey.pem
Was mich irritiert: Ich gebe eine lokale openssl.cnf, welche auch existiert. Dennoch will die globale in /etc/ssl/openssl.cnf verwendet werden.
Vermutlich wird deshalb der cakey.pem nicht gefunden.
Aber warum? Ist der Befehl falsch?
Ich hab's auch schon auf einem FreeBSD-System versucht: Selber Effekt.

Könnt ihr mir helfen?

Re: Probleme beim Erstellen von openSSL-Zertifikaten

Verfasst: 27.12.2016 10:20:39
von dufty2

Code: Alles auswählen

$ OPENSSL_CONF=openssl.cnf openssl ca ...

Re: Probleme beim Erstellen von openSSL-Zertifikaten

Verfasst: 27.12.2016 10:33:55
von mod3
Ah :-)
Und wo setze ich diese Umgebungsvariable?
Einfach beim Starten der Bash eingeben?
Ist das dann permanent?

Re: Probleme beim Erstellen von openSSL-Zertifikaten

Verfasst: 27.12.2016 11:36:05
von dufty2

Code: Alles auswählen

$ echo "export OPENSSL_CONF=openssl.cnf" >> .bash_aliases

Re: Probleme beim Erstellen von openSSL-Zertifikaten

Verfasst: 28.12.2016 11:14:42
von mod3
Vielen Dank, das hat mein Problem gelöst!