[gelöst] Probleme beim Erstellen von openSSL-Zertifikaten

[mod3]

Hallo zusammen,

ich gehe gerade nach diesem Tutorial vor

https://forums.freebsd.org/threads/28467/

Und scheitere stets bei dem Schritt "Sign and create certificate:".
Mir wird folgende Fehlermeldung geworfen:

Code: Alles auswählen

openssl ca -out new/server_cert.pem -infiles new/server_req.pem -config ./openssl.cnf  -extensions xpserver_ext
Using configuration from /etc/ssl/openssl.cnf
Error opening CA private key ./demoCA/private/cakey.pem

Was mich irritiert: Ich gebe eine lokale openssl.cnf, welche auch existiert. Dennoch will die globale in /etc/ssl/openssl.cnf verwendet werden.
Vermutlich wird deshalb der cakey.pem nicht gefunden.
Aber warum? Ist der Befehl falsch?
Ich hab's auch schon auf einem FreeBSD-System versucht: Selber Effekt.

Könnt ihr mir helfen?

[dufty2]

Code: Alles auswählen

$ OPENSSL_CONF=openssl.cnf openssl ca ...

[mod3]

Ah
Und wo setze ich diese Umgebungsvariable?
Einfach beim Starten der Bash eingeben?
Ist das dann permanent?

[dufty2]

Code: Alles auswählen

$ echo "export OPENSSL_CONF=openssl.cnf" >> .bash_aliases

[mod3]

Vielen Dank, das hat mein Problem gelöst!