web-dev-qa-db-ja.com

CRLnumberの読み込み中のOpenSSLエラー

CRLを生成できません。おそらく構成ファイルに何か欠けています。私が受け取るエラーは、「CRL番号の読み込み中のopensslエラー」です。 Crl構成セクション：

 [ CA_default ]
# Directory and file locations.
dir               = box/ca
certs             = $dir/certs
crl_dir           = $dir/crl
new_certs_dir     = $dir/newcerts
database          = $dir/index.txt
serial            = $dir/serial
RANDFILE          = $dir/private/.Rand
# For certificate revocation lists.
crlnumber         = $dir/crlnumber
crl               = $dir/crl/RcCA.crl
crl_extensions    = crl_ext
default_crl_days  = 30

私が使用するコマンド：

openssl ca -config full-path-to-openssl.cnf  -gencrl -out full-path-to-RcCA.crl

ここで、rcCAはcrlファイルです。ファイル構造：
ルートCA

  • 証明書
  • crl
  • csr
  • 中間
  • newcerts
  • pfx

  • 民間

  • シリアル

  • openssl.cnf
  • index.txt
  • crlnumber

下の3つはファイル、上の3つはフォルダです。
私が見つけた答えは、インデックスファイルの欠如を指しています。しかし、それは私のマシンに存在します。それを正しい場所に置いたかどうかはわかりません。

編集：

@StacksOfZtuffが助けました。しかし、今は別のエラーが出ています。これが解決されたと見なされているのか、以前のエラーをマスクしているだけなのかわかりません。

22048:error:2207707B:X509 V3 routines:V2I_AUTHORITY_KEYID:unable to get issuer keyid:.\crypto\x509v3\v3_akey.c:165:

22048:error:22098080:X509 V3 routines:X509V3_EXT_nconf:error in extension:.\crypto\x509v3\v3_conf.c:95:name=authorityKeyIdentifier, value=keyid:always

2番目のコメントを編集：

強調したいのは、CRLの問題を除き、私のCAは適切に機能していることです。 key、c​​sr、cer、pkcs12を生成できます。 CRLにエントリを追加できるようですが、gencrlコマンドを呼び出そうとすると、エラーが発生します。それが重要であるかどうかさえわからない

こちらもご覧ください

フォローアップ投稿： Openssl generate CRLがエラーを生成：発行者のキーIDを取得できません

opensslcertificate-authoritycrl
4
Moutabreath

最初にcrlnumberファイルを初期化します

これを試して：

echo 1000 > crlnumber
6
StackzOfZtuff