[Postfixbuch-users] Keygenerierung falsch gelaufen

[Jim Knuth]

Hallo und guten Tag Postfixer,

ich bin jetzt im Besitz des neuen Postfixbuches und wollte mein TLS vervollständigen. Hab dazu das Kapitel zur Schlüsselgenerierung (Seite 405 ff) "durchgeackert". Der 1. Befehl /CA.pl -newca funktioniert gut und ein cacert.pem wird erstellt.
Leider versagt es schon beim 2. Befehl - /CA.pl -newreg

--snip
server1:/usr/local/ssl/misc# ./CA.pl -newreg
Unknown arg -newreg
usage: CA -newcert|-newreq|-newreq-nodes|-newca|-sign|-verify
--snap

Dann hab ich /CA.pl -newcert probiert. Ging.
Bei /CA.pl -sign kam dann:

--snip
server1:/usr/local/ssl/misc# ./CA.pl -sign
Using configuration from /usr/include/openssl/openssl.cnf
Enter pass phrase for ./demoCA/private/cakey.pem:
Error reading certificate request in newreq.pem
26418:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: CERTIFICATE REQUEST
Signed certificate is in newcert.pem
--snap

Was ist schief gelaufen?


-- 
Viele Grüße, Kind regards,
 Jim Knuth
 jk at jkart.de
----------
Zufalls-Zitat
----------
In Tranton/New Jersey kann das Schlürfen von Suppe gesetzlich geahndet werden.
----------
Dieser Text hat nichts mit dem Empfänger der Mail zu tun
----------
    
virengeprüft mit NOD32 Version 1.663 Update 12.03.2004