[GELÖST] SSL Cert will nicht so wie ich das will....

[drumlover]

Hey ho, ich habe mir vorgenommen meine Seiten etwas sicherer zu machen und habe mich dazu entschieden, das SSL Howto der längeren Art zu nutzen...
Dabei ist mir jetzt ein Fehler unterlaufen

Als ich die server certs generiert habe, habe ich aus versehen eine Passphrase mit dazu genommen...
daraufhin kam bei mir folgender fehler, wenn ich versucht habe die certs mit meinerm RootCert zu verifzieren...

Code:

Using configuration from /usr/lib/ssl/openssl.cnf
Error opening CA private key root/FMICA/private/cakey.pem
30648:error:02001002:system library:fopen:No such file or directory:bss_file.c:352:fopen('root/FMICA/private/cakey.pem','r')
30648:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:354:
unable to load CA private key

Wahrscheinlich ein Userfehler, aber die Datei die er vermisst, cakey.pem ist in dem besagten Ordner vorhanden...

Kann mir dabei jemand helfen?

Danke.

Gruß drumlover

[BeNe]

Du kannst ja auch nochmals von neu ohne Passphrase starten.
Wobei es den Pfas so nicht gibt:

Code:

root/FMICA/private/cakey.pem','r')

Wenn dann
/root/FMICA/..usw..

Greez BeNe

[drumlover]

(09-20-2010 07:31 PM)BeNe Wrote:  Wenn dann
/root/FMICA/..usw..

Wo kann ich das denn ändern, bzw. hast du ne Idee, wieso der nach sowas sucht anstatt den /root/FMICA - Pfad zu nutzen???

[BeNe]

Ich weis ja nicht genau an welcher Stelle da was passiert ist.
Ansonsten kannst Du wie gesagt nochmals von vorne mit dem HowTo beginnen wenn Du das Zertifikat noch nicht im Einsatz hast.

Greez BeNe

[MasterTH]

wenn er direkt im root (also / ) steht, dann gibt es das verzeichnis schon, nur ist es seltsam ein Zertifikat zu erstellen direkt im root, Statt in /etc/apache wo es eigentlich reingehört.

[ZooL]

(09-22-2010 03:25 PM)MasterTH Wrote:  wenn er direkt im root (also / ) steht, dann gibt es das verzeichnis schon, nur ist es seltsam ein Zertifikat zu erstellen direkt im root, Statt in /etc/apache wo es eigentlich reingehört.

http://isp-control.net/documentation/how...e_services

bitte schau dir das mal an...

da verstehst du vieleicht worum es geht..

[drumlover]

Code:

Enter pass phrase for root/FMICA/private/cakey.pem:
server.req.pem: No such file or directory
7274:error:02001002:system library:fopen:No such file or directory:bss_file.c:352:fopen('server.req.pem','r')
7274:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:354:

Das kommt bei mir wenn ich diesen Befehl:

Code:

openssl ca -name FMICA -in server.req.pem -out server.cert.pem

eingebe...
Ich hab jetzt ma aus dem Wurzelverzeichniss heraus versucht, aber genau dasselbe...

Gruß Felix

---

Hab mir gerade nochmal die openssl.cnf angeschaut und schwups, da war der Fehler, anstatt

Code:

dir = /root/FMICA

stand da

Code:

dir = root/FMICA

Einfach, nen dummer Userfehler...

Danke trotzdem für eure Hilfe...

Gruß Felix

[BeNe]

Ja wie ich es oben geschrieben hatte
Dann weiterhin viel Spass mit ispCP Omega und SSL.

Greez BeNe