Ola,
Olha, uma boa referencia ai no Brasil é o grupo de pesquisa da RNP
chamado ICP-EDU. Eles desenvolvem e testam varias soluções em PKI. Sou
suspeito pra falar porque fiz meu mestrado no assunto, junto com uma
parte do grupo da UFSC. Se voce tiver duvidas sobre alguma coisa, o
-- Original Message ---
From: Pedro Henrique Morsch Mazzoni [EMAIL PROTECTED]
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Freebsd@fug.com.br
Sent: Mon, 23 Oct 2006 15:52:13 -0200
Subject: [FUG-BR] OT: Criação de CA
Senhores,
Estou tentando criar uma CA com o openssl e
On 10/23/06, Pedro Henrique Morsch Mazzoni [EMAIL PROTECTED] wrote:
Senhores,
Estou tentando criar uma CA com o openssl e não estou conseguindo.
Os scripts de criação de /usr/local/openssl/misc não funcionam
(openssl-0.9.8a)
Não achei nenhuma referência confiável no google.
Alguma luz?
Pedro,
Eu obtive os mesmos erros que vc utilizando a versao openssl-0.9.8d,
entaum retirei esta versao do servidor e instalei a antiga (stable:
openssl-0.9.71)...
E ae tudo funcionou como deveria (no caso dos scripts CA.pl
localizado no diretorio /usr/local/openssl/misc).
blz?
Espero
Eis um script que eu criei pra facilitar as coisas.
Sempre funcionou comigo.
$ mkcert.sh meu_cert
mkcert.sh
--
#!/bin/sh
cd $1
openssl req -new -out $1$2.csr
openssl rsa -in privkey.pem -out $1$2.key
Senhores,
Estou tentando criar uma CA com o openssl e não estou conseguindo.
Os scripts de criação de /usr/local/openssl/misc não funcionam (openssl-0.9.8a)
Não achei nenhuma referência confiável no google.
Alguma luz?
Grato,
Pedro Mazzoni
-
Histórico:
Pedro,
aí vai: http://www.skippy.net/trac/wiki/OpenVPN_Certificate_HOWTO
Abs e boa sorte,
Felipe Neuwald.
Pedro Henrique Morsch Mazzoni escreveu:
Senhores,
Estou tentando criar uma CA com o openssl e não estou conseguindo.
Os scripts de criação de /usr/local/openssl/misc não funcionam
soh uma coisa, jah tentou:
cd /usr/ports/www/mod_ssl/ make certificate
Em 23/10/06, Felipe Neuwald[EMAIL PROTECTED] escreveu:
Pedro,
aí vai: http://www.skippy.net/trac/wiki/OpenVPN_Certificate_HOWTO
Abs e boa sorte,
Felipe Neuwald.
Pedro Henrique Morsch Mazzoni escreveu:
Senhores,
Obrigado Felipe, mas não resolveu.
O problema é que esse howto, assim como a maioria, utiliza o script
CA.pl, que está com problemas na atual versão stable do openssl.
quando o script executa:
#openssl ca ... -selfsign
é retornada a msg:
unknown option -selfsign
Porém, essa opção existe e
On Mon, Oct 23, 2006 at 04:07:18PM -0200, Pedro Henrique Morsch Mazzoni wrote:
Obrigado Felipe, mas não resolveu.
O problema é que esse howto, assim como a maioria, utiliza o script
CA.pl, que está com problemas na atual versão stable do openssl.
quando o script executa:
#openssl ca ...
10 matches
Mail list logo