stunnel problemy
korzystam z opisu ze strony http://linio.terramail.pl/tunel.html mam stunell
w wersji 3.22
do momentu opisanego ponizej idzie mi bez problemu:
[* Utworzył pliki: key.pem (dajesz mu `chmod 0600 key.pem`).
[Drugi plik to req.pem i jest on wykorzystany do podpisania key.pem.
[* Kopiujemy req.pem do /usr/local/ssl/misc, ale zapisujemy go jako
[newreq.pem. Teraz wydajesz polecenie z tego katalogu:
[./CA.sh -sign
[Teraz go podpisze i zapyta o hasło.
w tym miejscu pytal o haslo (plik musial byc umieszczony w certs) ale
wyrzucil 2 bledy
./CA.pl - sign
Using configuration from /usr/share/ssl/openssl.cnf
Enter PEM pass phrase
unable to load CA
1603:error:0906A065:PEM routines:PEM_do_header:bad decrypt:pem_lib.c:451:
1603:error:06065064:digital envelope routines:EVP_DecryptFinal:bad
decrypt:evp_enc.c:277:
Signed certificate is in newcert.pem
[Powstanie plik: newcert.pem
rzeczywiscie pisze ze pomimo bledow ten plik powstal ale nigdzie go nie ma,
mysle moze to kwestja innej wersji i jedziemy dalej
[Dobra. Mamy podpisany certyfikat.
[Jeśli wytrwałeś do tego momentu, jesteś wielki. Już niedługo koniec.
[* Przenosimy newcert.pem z powrotem do /usr/local/ssl/certs/.
[Tworzymy plik pusty, o nazwie: stunnel.pem (np. touch stunnel.pem)
[i dajemy mu chmod 0600. Jesteśmy w /usr/local/ssl/certs.
[Teraz:
[cat key.pem >> stunnel.pem
[echo "" >> stunnel.pem
[cat newcert.pem >> stunnel.pem
[Zostawiamy tylko plik stunnel.pem, pozostałe z nich kasujemy.
[..]
[/usr/local/sbin/stunnel -d spop3 -r localhost:pop3 -p
/usr/local/ssl/certs/stunnel.pem
[To dla POP3, dla IMAPa:
[/usr/local/sbin/stunnel -d imaps -r localhost:imap2 -p
/usr/local/ssl/certs/stunnel.pem
[Jak stunnel jakoś nie chce ruszyć, wywołaj go z dodatkowym
[parametrem: -f. Wyrzuci na ekran, co mu nie pasuje.
[I to wszystko.
nie ruszyl dalem z parametrem -f i wywalilo mi bledy ktore powyzej wkleilem
Co z tym fantem zrobic ??
Pozdrawiam Grzegorz
--
To UNSUBSCRIBE, email to debian-user-polish-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: