[Eisfair] Certs signieren Werte fehlen, NCONF_get_string

Andreas Hager kw06 at firmahager.de
Di Jul 11 11:39:30 CEST 2023


Am 10.07.2023 um 21:11 schrieb Marcus Röckrath:
> Hallo Andreas,
> 
> Andreas Hager wrote:
> 
>> @Heinz-Peter
>>
>> Nee, das ist nur ne interne Domäne. Das reicht so.
>> Aber Danke trotzdem für Meldung.
> 
> Ich habe es durchaus schon erlebt, dass eine EMail-Adresse der Art abc at xyz
> nicht als gültige EMail-Adresse akzeptiert wird.
> 
> Daher wäre das durchaus eine mögliche Fehlerquelle.
> 
Hallo Marcus,

dachte schon Du hast Urlaub. War´n Scherz !!

Leider keine Änderung:
"Using configuration from /usr/local/ssl/openssl-tmp.cnf
Enter pass phrase for /var/certs/ssl/private/ca.key:
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'DE'
stateOrProvinceName   :PRINTABLE:'Sa'
localityName          :PRINTABLE:'.'
organizationName      :PRINTABLE:'Hager'
organizationalUnitName:PRINTABLE:'Chef'
commonName            :PRINTABLE:'eishager.fahager'
emailAddress          :IA5STRING:'kw06 at firmahager.de'
Certificate is to be certified until Oct 20 09:35:01 2023 GMT (100 days)
Sign the certificate? [y/n]:y
00E792B7:error:0700006C:configuration file routines:NCONF_get_string:no 
value:crypto/conf/conf_lib.c:315:group=User_CA name=email_in_dn
00E792B7:error:0700006C:configuration file routines:NCONF_get_string:no 
value:crypto/conf/conf_lib.c:315:group=User_CA name=rand_serial


1 out of 1 certificate requests certified, commit? [y/n]"

Ich würde morgen mal bissel spielen. Vielleicht liegt es wirklich nur an 
den zwei fehlenden Variablen in der openssl.cnf.
Andreas


Mehr Informationen über die Mailingliste Eisfair