解决方法 Error opening CA private key ../../CA/private/cakey.pem

今天在学习在 Postfix下生成 TLS所用的证书,在自签发的时候,当执行命令

openssl ca -out self_signed_cert.pem -infiles mailreq.pem
时出现了现在的错误



说是找不到CA下面的cakey.pem

于是在网上搜索,找了半天也没有人给出答案, 还是自己摸索吧。

首先在看CA在什么地方,


进到/etc/pki/CA目录下,发现了private目录,不过没有东西,是空的。

再试另外一个CA的文件, 发现它不是一个目录,而是一个可执行文件 。

打开文件之后,发现可以用这个脚本来生成一个CA


于是 使用如下的命令来创建


这样就在/etc/pki/Ca目录下,生成了如下的内容。


然后到/etc/pki/CA/newcerts目录下来执行

openssl ca
的命令就可以了。


阅读更多

没有更多推荐了,返回首页