From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <samurai@ricom.ru>
Message-ID: <41FF7501.2000904@ricom.ru>
Date: Tue, 01 Feb 2005 15:24:33 +0300
From: Alexey Morsov <samurai@ricom.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US;
	rv:1.8a5) Gecko/20041122
X-Accept-Language: ru, en-us, en
MIME-Version: 1.0
To: ALT Linux Community <community@altlinux.ru>
Subject: [COMM] ssl certs
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV 0.80/685/Wed Jan 26 12:08:24 2005
	clamav-milter version 0.80j on mail.ricom.ru
X-Virus-Status: Clean
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 01 Feb 2005 12:24:37 -0000
Archived-At: <http://lore.altlinux.org/community/41FF7501.2000904@ricom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Привет,

вот прикручиваю TLS, пытаюсь сгенерить сертефикаты для smtpd и cyrus
Делаю по мотивам обсуждения того же в search.altlinux.ru
и есть пара вопросов:

В /var/lib/ssl/openssl.cnf поправил где надо значения компании, емейла и 
т.д.
вообщем внес инфу чтобы не вбивать больше...
запускаю ./CA.pl -newca - получаю cacert.pem

далее запускаю ./CA.pl -newreq-nodes - там
 Please enter the following 'extra' attributes
 to be sent with your certificate request
 mailserverpass []: так для информации Это про что оно спросило? 
(/usr/share/doc в background)
получаю newreq.pem

Круто...
теперь делаю
./CA.pl -sign
и имею
 Using configuration from /var/lib/ssl/openssl.cnf
 21923:error:0E06D06C:configuration file routines:NCONF_get_string:no
 value:conf_lib.c:329:group=CA_default name=unique_subject
 Enter pass phrase for ./demoCA/private/cakey.pem:

Вот это я не понял... соответственно ничего не создается :(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru