FreeBSD, OpenSSL a CA

[Jiri Calda]

Jan Dušátko wrote:

> Pro generovani pouzivam soubory CA.pl pripadne CA.sh se shodnym vysledkem:
> 
> CA.pl -newca
> CA.pl -newreq
> CA.pl -sign
> 
> Kde posledni (CA.pl - sign) mi vrati zpet nasledujici informaci:
> Using configuration from /etc/ssl/openssl.cnf
> variable lookup failed for CA_Default::private_key
> 66694:error:0E06D06C:configuration file routines:NCONF_get_string:no
> value:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/conf/conf
> _lib.c:329:group=CA_Default name=private_key
> Signed certificate is in newcert.pem
> 
> a soubor newcert.pem ma nulovou velikost. Muze mi nekdo pomoci radou nebo
> postupem, jakym zpusobem korektne rozchodit lokalni CA ?

Mrkni treba na http://www.root.cz/clanky/jak-na-openssl-2/
Pokud bys neco nepochopil, tak pak s dotazem sem.

Jirka