LINUX.ORG.RU
Форум — General  

Не могу создать сертификат, прошу помощи.

 ,


0

1

Всем привет, создал основные сертификаты, надо экспортировать в pkcs12. Но ошибку выдаёт.

openssl pkcs12 -export -inkey private/me.pem -in cacerts/ca.pem -name «Client’s VPN Certificate» -certfile cacerts/ca.pem -caname «strongSwan Root CA» -out me.p12

No certificate matches private key

куда тут копать?



Последнее исправление: Apophis (всего исправлений: 2)
← Несколько вопросов по NixOS
Почта на Linux в терминале настройка и установка →
Ответ на: комментарий от Mamin_simpotyaga

Ну и что за решение? по спам ссылкам не хожу.

Apophis
() автор топика

-in cacerts/ca.pem … -certfile cacerts/ca.pem

Говорят в -in нужно обычный сертификат передавать (парный к приватному ключу), а не CA сертификат.

У меня такая команда сохранена:

# PEM -> PFX (PKCS12)
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
spirit ★★★★★
()
Ответ на: комментарий от spirit

Спасибо. уже получилось.

openssl pkcs12 -export -inkey private/me.pem -in certs/me.pem -name «Client’s VPN Certificate» -certfile certs/me.pem -caname «strongSwan Root CA» -out me.p12

Enter Export Password:

Verifying - Enter Export Password:

Apophis
() автор топика
Последнее исправление: Apophis (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Несколько вопросов по NixOS
General
Почта на Linux в терминале настройка и установка →