Erro do OpenSSL ao carregar o CRLnumber

5

Não consigo gerar uma CRL. Eu provavelmente estou faltando alguma coisa no arquivo de configuração. O erro que recebo é "erro openssl ao carregar o número crl." Seção de configuração Crl:

 [ CA_default ]
# Directory and file locations.
dir               = box/ca
certs             = $dir/certs
crl_dir           = $dir/crl
new_certs_dir     = $dir/newcerts
database          = $dir/index.txt
serial            = $dir/serial
RANDFILE          = $dir/private/.rand
# For certificate revocation lists.
crlnumber         = $dir/crlnumber
crl               = $dir/crl/RcCA.crl
crl_extensions    = crl_ext
default_crl_days  = 30

O comando que eu uso:

openssl ca -config full-path-to-openssl.cnf  -gencrl -out full-path-to-RcCA.crl

Onde rcCA é o arquivo crl. Estrutura do arquivo:
CA raiz

  • certs
  • crl
  • csr
  • intermediário
  • newcerts
  • pfx
  • privada

  • serial

  • openssl.cnf
  • index.txt
  • crlnumber

Os três inferiores são arquivos, acima são pastas.
As respostas que encontrei estão apontando para a falta de arquivo de índice. Mas isso existe na minha máquina. Eu não sei se eu coloquei no lugar certo.

Editar:

@StacksOfZtuff ajudou. Mas agora estou recebendo erros diferentes. Não sei se isso é considerado resolvido ou estou apenas mascarando o erro anterior.

22048:error:2207707B:X509 V3 routines:V2I_AUTHORITY_KEYID:unable to get issuer keyid:.\crypto\x509v3\v3_akey.c:165:

22048:error:22098080:X509 V3 routines:X509V3_EXT_nconf:error in extension:.\crypto\x509v3\v3_conf.c:95:name=authorityKeyIdentifier, value=keyid:always

Editar para o segundo comentário:

Gostaria de enfatizar que minha autoridade de certificação está funcionando corretamente, exceto pela questão da CRL. Eu sou capaz de gerar chaves, csr, cer e pkcs12. Eu pareço ser capaz de adicionar entradas à CRL, mas quando tento chamar o comando gencrl , recebo erros. Eu nem tenho certeza se isso importa

Veja também

Mensagem de acompanhamento: Openssl generate CRL produz o erro: não é possível obter o keyiid do emissor

    
por Moutabreath 02.01.2017 / 11:04

1 resposta

6

Inicializar primeiro o arquivo crlnumber

Tente isto:

echo 1000 > crlnumber
    
por 02.01.2017 / 19:48