stunell problemy

[Zalewski Grzegorz <grzegorz.zalewski@pkobp.pl>]

korzystam z opisu ze strony http://linio.terramail.pl/tunel.html mam stunell
w wersji 3.22
do momentu opisanego ponizej idzie mi bez problemu:

[* Utworzył pliki: key.pem (dajesz mu `chmod 0600 key.pem`).
[Drugi plik to req.pem i jest on wykorzystany do podpisania key.pem.
[* Kopiujemy req.pem do /usr/local/ssl/misc, ale zapisujemy go jako
[newreq.pem. Teraz wydajesz polecenie z tego katalogu:
[./CA.sh -sign
[Teraz go podpisze i zapyta o hasło.

w tym miejscu pytal o haslo (plik musial byc umieszczony w certs) ale
wyrzucil 2 bledy
./CA.pl - sign
Using configuration from /usr/share/ssl/openssl.cnf
Enter PEM pass phrase
unable to load CA 
1603:error:0906A065:PEM routines:PEM_do_header:bad decrypt:pem_lib.c:451:
1603:error:06065064:digital envelope routines:EVP_DecryptFinal:bad
decrypt:evp_enc.c:277:
Signed certificate is in newcert.pem

[Powstanie plik: newcert.pem

rzeczywiscie pisze ze pomimo bledow ten plik powstal ale nigdzie go nie ma,
mysle moze to kwestja innej wersji i jedziemy dalej

[Dobra. Mamy podpisany certyfikat.
[Jeśli wytrwałeś do tego momentu, jesteś wielki. Już niedługo koniec.
[* Przenosimy newcert.pem z powrotem do /usr/local/ssl/certs/.
[Tworzymy plik pusty, o nazwie: stunnel.pem (np. touch stunnel.pem)
[i dajemy mu chmod 0600. Jesteśmy w /usr/local/ssl/certs.
[Teraz:
[cat key.pem >> stunnel.pem
[echo "" >> stunnel.pem
[cat newcert.pem >> stunnel.pem
[Zostawiamy tylko plik stunnel.pem, pozostałe z nich kasujemy.
[..]
[/usr/local/sbin/stunnel -d spop3 -r localhost:pop3 -p
/usr/local/ssl/certs/stunnel.pem
[To dla POP3, dla IMAPa:
[/usr/local/sbin/stunnel -d imaps -r localhost:imap2 -p
/usr/local/ssl/certs/stunnel.pem
[Jak stunnel jakoś nie chce ruszyć, wywołaj go z dodatkowym 
[parametrem: -f. Wyrzuci na ekran, co mu nie pasuje.
[I to wszystko.

nie ruszyl dalem z parametrem -f i wywalilo mi bledy ktore powyzej wkleilem

Co z tym fantem zrobic ?? 

Pozdrawiam Grzegorz


--
To UNSUBSCRIBE, email to debian-user-polish-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org