korzystam z opisu ze strony http://linio.terramail.pl/tunel.html mam stunell w wersji 3.22 do momentu opisanego ponizej idzie mi bez problemu:
[* Utworzył pliki: key.pem (dajesz mu `chmod 0600 key.pem`). [Drugi plik to req.pem i jest on wykorzystany do podpisania key.pem. [* Kopiujemy req.pem do /usr/local/ssl/misc, ale zapisujemy go jako [newreq.pem. Teraz wydajesz polecenie z tego katalogu: [./CA.sh -sign [Teraz go podpisze i zapyta o hasło. w tym miejscu pytal o haslo (plik musial byc umieszczony w certs) ale wyrzucil 2 bledy ./CA.pl - sign Using configuration from /usr/share/ssl/openssl.cnf Enter PEM pass phrase unable to load CA 1603:error:0906A065:PEM routines:PEM_do_header:bad decrypt:pem_lib.c:451: 1603:error:06065064:digital envelope routines:EVP_DecryptFinal:bad decrypt:evp_enc.c:277: Signed certificate is in newcert.pem [Powstanie plik: newcert.pem rzeczywiscie pisze ze pomimo bledow ten plik powstal ale nigdzie go nie ma, mysle moze to kwestja innej wersji i jedziemy dalej [Dobra. Mamy podpisany certyfikat. [Jeśli wytrwałeś do tego momentu, jesteś wielki. Już niedługo koniec. [* Przenosimy newcert.pem z powrotem do /usr/local/ssl/certs/. [Tworzymy plik pusty, o nazwie: stunnel.pem (np. touch stunnel.pem) [i dajemy mu chmod 0600. Jesteśmy w /usr/local/ssl/certs. [Teraz: [cat key.pem >> stunnel.pem [echo "" >> stunnel.pem [cat newcert.pem >> stunnel.pem [Zostawiamy tylko plik stunnel.pem, pozostałe z nich kasujemy. [..] [/usr/local/sbin/stunnel -d spop3 -r localhost:pop3 -p /usr/local/ssl/certs/stunnel.pem [To dla POP3, dla IMAPa: [/usr/local/sbin/stunnel -d imaps -r localhost:imap2 -p /usr/local/ssl/certs/stunnel.pem [Jak stunnel jakoś nie chce ruszyć, wywołaj go z dodatkowym [parametrem: -f. Wyrzuci na ekran, co mu nie pasuje. [I to wszystko. nie ruszyl dalem z parametrem -f i wywalilo mi bledy ktore powyzej wkleilem Co z tym fantem zrobic ?? Pozdrawiam Grzegorz -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
