我正在尝试用我的CA签署我的CSR文件。
我使用以下命令:
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf
我的openssl.cnf没有被修改,它处于默认状态。
请参阅下图:
发布于 2018-09-16 19:57:06
当这个命令在demoCA文件夹中运行,并且它正在寻找newcerts文件夹时,它应该只搜索newcerts
,而不是搜索./demoCA/newcerts
,即使它已经在newcerts文件夹中了!我不知道为什么。
为了解决这个问题,我将一个文件夹(从demoCA文件夹移到任何保存您的demoCA文件夹的文件夹中),然后更改命令,使所有文件前面都有./demoCA:
openssl ca -in ./demoCA/server.csr -out ./demoCA/server.crt -cert ./demoCA/ca.crt -keyfile ./demoCA/ca.key -config ./demoCA/openssl.cnf
那我终于成功了!!
(解决这个问题的一个更好的方法是找出为什么要搜索./demoCA/newcerts
,而不是简单的新闻,但我搞不懂。)
发布于 2016-11-22 21:56:47
修改权限是一种简单的测试,可以查看您是否瞄准了错误的位置。对于踢和笑,尝试将out位置重写到您正在使用的相同位置,如下所示:
openssl ca -in server.csr -out ~/demoCA/server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf
https://stackoverflow.com/questions/40733432
复制相似问题