オレオレ証明書の期間変更
この方法では捺印アルゴリズムがsha-1になるので使えません
10年有効にするには
参考
index.txtの頭の記号
V: 有効(Valid)
R: 失効(Revoked)
そのまま実行すると多分エラーになるので
ディレクトリに移動して
hoge_cert.pem
と
vpn-gw_key.pem.nopass
をつかう
参考
index.txtの頭の記号
V: 有効(Valid)
R: 失効(Revoked)
そのまま実行すると多分エラーになるので
Sign the certificate? [y/n]:yまず,証明書を失効させる。
failed to update database
TXT_DB error number 2
$ sudo openssl ca -revoke www_cert.pemダメなときはindex.txtを編集?
ディレクトリに移動して
$ sudo openssl ca -out hoge_cert.pem -infiles hoge_csr.pem
$ sudo openssl rsa -in hoge_key.pem -out hoge_key.pem.nopass
hoge_cert.pem
と
vpn-gw_key.pem.nopass
をつかう
コメント
コメントを投稿