Question

我正在尝试使用 CA 签署 CSR 文件。

我使用以下命令：

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf

我的 openssl.cnf 尚未更改且处于默认状态。

请参考下面的图片：

Answer 1

修改权限是一项简单的测试，可以查看您是否定位到错误的位置。对于踢球和笑话，请尝试将您的位置覆盖到您正在使用的相同位置，如下所示：

openssl ca -in server.csr -out ~/demoCA/server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf

Answer 2

当此命令在demoCA文件夹中运行并且正在寻找newcerts文件夹时，它应该只搜索newcerts，而是搜索./demoCA/newcerts，即使它已经在newcerts文件夹！我不知道为什么...

为解决此问题，我向上移动了一个文件夹（从demoCA文件夹移出，并移至保存您的demoCA文件夹的任何文件夹中），然后更改了命令，以使所有文件都在其前面带有./demoCA：

openssl ca -in ./demoCA/server.csr -out ./demoCA/server.crt -cert ./demoCA/ca.crt -keyfile ./demoCA/ca.key -config ./demoCA/openssl.cnf

然后它终于对我有用了！

（解决此问题的更好方法是弄清楚为什么它要搜索./demoCA/newcerts而不是newcerts，但我无法弄清楚。）