LINUX.ORG.RU

Не могу создать сертификат, прошу помощи.

 ,


0

1

Всем привет, создал основные сертификаты, надо экспортировать в pkcs12. Но ошибку выдаёт.

openssl pkcs12 -export -inkey private/me.pem -in cacerts/ca.pem -name «Client’s VPN Certificate» -certfile cacerts/ca.pem -caname «strongSwan Root CA» -out me.p12

No certificate matches private key

куда тут копать?

Ответ на: комментарий от Mamin_simpotyaga

Ну и что за решение? по спам ссылкам не хожу.

Apophis ()

-in cacerts/ca.pem … -certfile cacerts/ca.pem

Говорят в -in нужно обычный сертификат передавать (парный к приватному ключу), а не CA сертификат.

У меня такая команда сохранена:

# PEM -> PFX (PKCS12)
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
spirit ★★★★★ ()
Ответ на: комментарий от spirit

Спасибо. уже получилось.

openssl pkcs12 -export -inkey private/me.pem -in certs/me.pem -name «Client’s VPN Certificate» -certfile certs/me.pem -caname «strongSwan Root CA» -out me.p12

Enter Export Password:

Verifying - Enter Export Password:

Apophis ()
Последнее исправление: Apophis (всего исправлений: 1 )
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.