Hirdetés

Új hozzászólás Aktív témák

  • Sakab

    senior tag

    Nah nem kaptam választ a megoldásra, így amíg vártam csináltam ismét egy újabb factory resetet és előről kezdtem megint. openvpn fent easy rsa fent.
    Újra van index.txt-m.
    Ugye ezekkel lehet lenerálni a kulcsokat:

    build-ca
    build-dh
    build-key-server my-server
    build-key-pkcs12 my-client

    Az első 3 hiba nélkül lefut viszont amikor elérek a 4. ig a my-client hez ott kezdődik a probléma...

    root@OpenWrt:~# build-key-pkcs12 my-client
    NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/easy-rsa/keys
    Generating a 1024 bit RSA private key
    ......................++++++
    .....................................++++++
    writing new private key to 'my-client.key'
    -----
    You are about to be asked to enter information that will be incorporated
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN.
    There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
    If you enter '.', the field will be left blank.
    -----
    Country Name (2 letter code) [US]:HU
    State or Province Name (full name) [CA]:valami
    Locality Name (eg, city) [SanFrancisco]:valami
    Organization Name (eg, company) [Fort-Funston]:sakab
    Organizational Unit Name (eg, section) [changeme]:sakab
    Common Name (eg, your name or your server's hostname) [my-client]:dinamikusipm
    Name [changeme]:sakab
    Email Address [mail@host.domain]:valami@gmail.com

    Please enter the following 'extra' attributes
    to be sent with your certificate request
    A challenge password []:
    An optional company name []:sakab
    Using configuration from /etc/easy-rsa/openssl-1.0.0.cnf
    Check that the request matches the signature
    Signature ok
    The Subject's Distinguished Name is as follows
    countryName :PRINTABLE:'HU'
    stateOrProvinceName :PRINTABLE:'szolnok'
    localityName :PRINTABLE:'szolnok'
    organizationName :PRINTABLE:'sakab'
    organizationalUnitName:PRINTABLE:'sakab'
    commonName :PRINTABLE:'dinamikusip
    name :PRINTABLE:'sakab'
    emailAddress :IA5STRING:'email
    Certificate is to be certified until Mar 18 21:43:28 2027 GMT (3650 days)
    Sign the certificate? [y/n]:y
    failed to update database
    TXT_DB error number 2

    És az az érdekes, hogy így a hiba ellenére is megjelenik a my-client.crt amit ugye alapból keresne windows alatt a kliens gép viszont teljesen üres megnyitottam :/
    Valakinek ötlet, hogy miért nem engedi legenerálni a kulcsot?

Új hozzászólás Aktív témák