From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ns@altlinux.ru>
Message-ID: <42003494.9010604@altlinux.ru>
Date: Wed, 02 Feb 2005 10:01:56 +0800
From: Ivan Fedorov <ns@altlinux.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.2) Gecko/20040808
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [COMM] ssl certs
References: <41FF7501.2000904@ricom.ru> <41FF7811.7070104@altlinux.ru>
	<41FF7A48.2090700@ricom.ru>
In-Reply-To: <41FF7A48.2090700@ricom.ru>
X-Enigmail-Version: 0.85.0.0
X-Enigmail-Supports: pgp-inline, pgp-mime
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature";
	boundary="------------enigBBD26FA6EA10A82F51353ED8"
Content-Transfer-Encoding: 8bit
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on route.isib.ru
X-Spam-Status: No, hits=-4.9 required=5.0 tests=AWL,BAYES_00 autolearn=no 
	version=2.63
X-Spam-Level: 
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 02 Feb 2005 02:01:58 -0000
Archived-At: <http://lore.altlinux.org/community/42003494.9010604@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

This is an OpenPGP/MIME signed message (RFC 2440 and 3156)
--------------enigBBD26FA6EA10A82F51353ED8
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit

Alexey Morsov пишет:

>>> Круто...
>>> теперь делаю
>>> ./CA.pl -sign
>>> и имею
>>> Using configuration from /var/lib/ssl/openssl.cnf
>>> 21923:error:0E06D06C:configuration file routines:NCONF_get_string:no
>>> value:conf_lib.c:329:group=CA_default name=unique_subject
>>> Enter pass phrase for ./demoCA/private/cakey.pem:
>>>
>>> Вот это я не понял... соответственно ничего не создается :(
>>
>> А вы commonName (aka CN) заполнили?
>>  
>>
> Нет... :( Я честно говоря не понял что это? вписал туда сейчас слово -
> непрокатывает
> 
Это самое главное поле в сертификате! Оно обозначает КОМУ выдан этот
сертификат. То есть там надо писать имя человека или хоста (Ivan Fedorоv
или bugzilla.altlinux.org).

PS: Еще посмотрите в конфиге, какие поля required... обычно только CN...

--------------enigBBD26FA6EA10A82F51353ED8
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: OpenPGP digital signature
Content-Disposition: attachment; filename="signature.asc"

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCADSXMJy3oC+NmVsRAicAAJ4vYZWuTr7wLDst9fGHTbkb/9f9FgCfWhK6
Muu5h2LFLquSN29UKN43HT0=
=afub
-----END PGP SIGNATURE-----

--------------enigBBD26FA6EA10A82F51353ED8--