From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <as@tomo.nsc.ru>
From: Andrej Savelov <as@tomo.nsc.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Re: Q: openssl
	=?koi8-r?b?ySDTxdLUycbJy8HU2SAtINTFz9LJ0SB2cy4=?=
	=?koi8-r?b?INDSwcvUycvB?=
Date: Fri, 24 Dec 2004 18:02:01 +0600
User-Agent: KMail/1.6.2
References: <20041224090558.GA6900@immo.ru> <20041224105313.GA26534@lks.home>
In-Reply-To: <20041224105313.GA26534@lks.home>
MIME-Version: 1.0
Content-Disposition: inline
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Message-Id: <200412241802.01358.as@tomo.nsc.ru>
X-Scanned-By: milter-sender/0.55.730 (ns []); Fri, 24 Dec 2004 18:02:01 +0600
X-Virus-Scanned: by amavisd-new
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 24 Dec 2004 12:02:18 -0000
Archived-At: <http://lore.altlinux.org/community/200412241802.01358.as@tomo.nsc.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Friday 24 December 2004 16:53, Konstantin A. Lepikhov wrote:
...
> Как я делал server.pem для cyrus:
>
> 1) запустил CA.pl -newca, заполнил/создал ca-cert.pem
> 2) запустил CA.pl -newcert, создал ключ/запрос на сертификат

-newcert делает самоподписанный сертификат а не запрос. Имелось в виду 
-newreq?

> 3) запустил CA.pl -sign, подписал запрос, создал сертификат, добавил его в
> базу.
> 4) избавился от пароля в ключе клиента (через openssl rsa -in key.pem -out
> server-key.pem)

Можно было сразу -newreq-nodes

Удачи!
А.С.