Estou tentando usar sscep.exe ( NDES / SCEP Windows Test Tool ). Para obter uma boa inscrição, existe um arquivo README contido no arquivo zip, que você pode acessar nesse site. Então, o arquivo README diz para você fazer isso:
openssl.exe req -config scep.cnf -new -key priv.key -out test.csr
sscep.exe getca -u http://172.16.1.20/certsrv/mscep/ -c ca.crt
sscep.exe enroll -u http://172.16.1.20/certsrv/mscep/mscep.dll -k priv.key -r test.csr -l test.crt -c ca.crt-0 -e ca.crt-1
Eu usei outro URL que também funciona. As duas primeiras operações funcionam perfeitamente, mas quando a terceira é executada, eu sempre recebo este erro:
sscep.exe: sending certificate request
sscep.exe: valid response from server
sscep.exe: error verifying signature
6448:error:0407006A:rsa routines:RSA_padding_check_PKCS1_type_1:block type is not 01:.\crypto\rsa\rsa_pk1.c:100:
6448:error:04067072:rsa routines:RSA_EAY_PUBLIC_DECRYPT:padding check failed:.\crypto\rsa\rsa_eay.c:639:
6448:error:21071069:PKCS7 routines:PKCS7_signatureVerify:signature failure:.\crypto\pkcs7\pk7_doit.c:868:
Estou pesquisando na Internet e mais pessoas tiveram meu problema, mas algumas soluções estão vinculadas a redes que já não existem mais. Talvez alguém saiba desse erro.
Obrigado
Tags openssl ssl-certificate