openssl certificate ellenőrzés

Security-all

hello

csináltam egy CA.req amit egy Windows 2008 R2 internal root CA-va írtam alá

certreq -submit -attrib "CertificateTemplate:WebServer" -config "CAroot.example.com\root CA" hostname.anotherdomain.com.req hostname.anotherdomain.com.pem

ezután kinyertem a root CA hogy tudjam ellenőrizni

certutil -v -ca.cert -config "CAroot.example.com\root CA" C:\rootCA.crt

de az ellenőrzés nem megy.
az alábbi parancsot futtatom és hibát dob.
openssl verify -purpose sslserver -CAfile rootCA.crt hostname.anotherdomain.com.pem

a hiba az hogy:
error 2 at 1 depth lookup:unable to get issuer certificate

az érdekes h ha a windows serveren átnevezem a pem fájlt crt-re és úgynézem akkor okés. viszont ugyan ez a Linux-on nem megy.

előre is köszönök mindent ötletet.

  • 3327 megtekintés