web-dev-qa-db-fra.com

L'autorité de certification Ubuntu 16.04 ne démarre pas - OpenSSL

J'essaie de générer et de signer un nouveau certificat SSL car le précédent a été émis vers un nom de domaine différent et empêche la connexion à Landscape à partir du Web. Bien que je rencontre un problème étrange en ce sens que la commande:

Sudo /usr/lib/ssl/misc/CA.pl -newca

Passe simplement à la ligne vierge suivante dans le shell Linux et ne passe pas à l'étape suivante de la création de l'autorité de certification ... Cela fonctionnait il y a 30 minutes et la commande ci-dessous pour générer les fonctions de certificat SSL comme prévu.

Sudo /usr/lib/ssl/misc/CA.pl -newreq-      nodes

Plus d'informations sur ce que j'essaie de faire:

https://help.landscape.canonical.com/LDS/SSL

2
hailnick

Votre première commande s'établit en tant qu'autorité de certification pour une période de temps, généralement d'un an. L'exécuter une deuxième fois, 30 minutes plus tard, n'est pas nécessaire et pourrait bien vous causer des problèmes.

Une fois que vous vous êtes déclaré CA, vous pouvez créer autant de certificats SSL que vous le souhaitez. Il ne ressort pas clairement de votre publication si cela fonctionne toujours. Si c'est le cas, ça va.

Je ne vois rien dans la page de manuel sur la révocation d'une autorité CA. Si vous essayez de créer deux autorités de certification distantes de 30 minutes, vous devrez peut-être supprimer manuellement le ou les fichiers pem

2
jones0610