https://www.opennet.ru/openforum/vsluhforumID1/65794.html Возникла проблема с тем, что текущий openssl 0.9.8а некорректно работает, в частности<br><br># ./mkpop3dcert<br>error on line -1 of /usr/local/etc/courier-imap/pop3d.cnf<br>14791:error:02001002:system library:fopen:No such file or directory:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/bio/bss_file.c:104:fopen('/usr/local/etc/courier-imap/pop3d.cnf','rb')<br>14791:error:2006D080:BIO routines:BIO_new_file:no such file:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/bio/bss_file.c:107:<br>14791:error:0E064072:configuration file routines:CONF_load:no such file:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/conf/conf_def.c:197:<br><br>Хотя с 0.9.7i mkpop3dcert, входящий в состав Courier-IMAP выполнялся нормально. Черт попутал portupgrade запустить.<br><br>Попытка сделать reinstall из /usr/ports/security/openssl-stable ни к чему не привела:<br><br># make reinstall<br>===&gt; Installing for openssl-stable-0.9.7i<br>===&gt; openssl-stable-0.9.7i conflicts with installed package(s):<br> openssl-0.9.8a<br> https://www.opennet.ru/openforum/vsluhforumID1/65794.html#8 Mon, 29 Sep 2008 10:08:26 GMT &gt;&gt;Я победил! :) <br>&gt;&gt;Это было очень сложно, но я таки победил! Ура!!! /кричали девочки "Ура!" <br>&gt;&gt;и в воздух чепчики бросали/ <br>&gt;<br>&gt;и как победил ? <br><br>Там, кажется, проблемы с путями были. Дело в том, что кроме /usr/local/openssl/ssl.conf есть /etc/ssl.conf<br> https://www.opennet.ru/openforum/vsluhforumID1/65794.html#7 Mon, 29 Sep 2008 09:18:50 GMT &gt;Я победил! :) <br>&gt;Это было очень сложно, но я таки победил! Ура!!! /кричали девочки "Ура!" <br>&gt;и в воздух чепчики бросали/ <br><br>и как победил ? <br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/65794.html#6 Thu, 20 Apr 2006 15:50:40 GMT Кстати, а как из openssl сделать mod-ssl? Можно ли это сделать? Если можно, то какой файл в качестве "цели" дать apxs2? https://www.opennet.ru/openforum/vsluhforumID1/65794.html#5 Thu, 20 Apr 2006 15:39:43 GMT Я победил! :)<br>Это было очень сложно, но я таки победил! Ура!!! /кричали девочки "Ура!" и в воздух чепчики бросали/ https://www.opennet.ru/openforum/vsluhforumID1/65794.html#4 Thu, 20 Apr 2006 14:39:13 GMT Спасибо. Я тоже гуглил, но результата не добился.<br>Опять же, моя фраза - fkbcfdcnhfyt(алисавстране). Вот она же, как предложено в вашей ссылке, протестирована. Ошибок нет, что странно.<br><br># openssl rsa -in /usr/local/openssl/demoCA/private/cakey.pem -text -noout<br>Enter pass phrase for /usr/local/openssl/demoCA/private/cakey.pem:<br>Private-Key: (1024 bit)<br>modulus:<br> 00:a6:0d:64:29:1a:c5:e2:fa:f2:05:28:89:82:5f:<br> be:ec:46:c8:62:ac:73:8a:14:07:c0:43:d0:15:51:<br> 3e:97:73:1d:fb:68:1f:86:73:61:3b:46:3c:6c:36:<br> 25:f8:da:c9:29:f7:6d:de:2a:d8:99:99:62:98:fc:<br> 32:45:5b:d0:63:73:4e:0c:04:56:9b:12:b0:15:91:<br> 92:fe:d0:c9:a9:d7:88:64:6d:e6:7d:52:ec:a7:b4:<br> fb:85:c6:75:80:5b:29:af:ee:81:a7:67:44:15:3c:<br> 81:04:4e:85:56:37:af:08:7b:81:12:53:be:b2:05:<br> d1:0d:97:7c:2e:30:66:ae:91<br>publicExponent: 65537 (0x10001)<br>privateExponent:<br> 2e:1d:bf:f8:6e:78:10:ce:b2:d2:5d:ec:ba:a9:8e:<br> a3:9e:10:de:de:98:03:fc:06:1f:0e:76:46:c5:56:<br> 85:c7:31:c7:75:a6:73:b7:ad:84:41:c0:5c:29:39:<br> a8:80:52: https://www.opennet.ru/openforum/vsluhforumID1/65794.html#3 Thu, 20 Apr 2006 14:10:40 GMT Маловато информации.<br>Тупо погуглив, нашел вот это http://www.openca.info/docs/guide/html_chunked/apes02.html, смотри пункт 2.13.В.<br>Вроде как единственной причиной может быть некорректная pass phrase. https://www.opennet.ru/openforum/vsluhforumID1/65794.html#2 Thu, 20 Apr 2006 10:29:34 GMT Спасибо. А не поможете с такой ошибкой?<br><br># openssl ca -policy policy_anything -out pac.crt -infiles pac.csr<br>Using configuration from /etc/ssl/openssl.cnf<br>Enter pass phrase for ./demoCA/private/cakey.pem:<br>unable to load CA private key<br>69974:error:06065064:digital envelope routines:EVP_DecryptFinal:bad decrypt:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/evp/evp_enc.c:450:<br>69974:error:0906A065:PEM routines:PEM_do_header:bad decrypt:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/pem/pem_lib.c:423:<br><br><br>Делаю по этому примеру: http://www.onlamp.com/pub/a/onlamp/2003/02/06/linuxhacks.html https://www.opennet.ru/openforum/vsluhforumID1/65794.html#1 Thu, 20 Apr 2006 09:21:52 GMT pkg_delete -f openssl - снесется только openssl пакадж.<br>portinstall openssl-stable<br>на всякий случай можно еще в /etc/make.conf:<br>WITH_OPENSSL_STABLE=yes<br>тогда по-любому 0.9.8a через порты не поставишь