On Sat, 26 Aug 2017, Szládovics Péter wrote:

openssl req -config <aktuális_konfig>.cnf -new -key
<a_jelenlegi_privát_kulcs> -x509 -days <érvényesség_napokban_pl_3650>
-extensions certauth -outform PEM -out <ez_lesz_az_új_ca_neve>

-extensions certauth  (nálam) nincs, csak v3_ca.

Kevés esélyt látok arra, hogy a régi és az új CA fingerprintje azonos legyen. Anélkül meg az új CA elhajtja a vérbe a régi certeket...

Hát, kipróbáltam: azonos lett. :)

Nekem nem, de ha többször megismételtem ezt a fingerprint mindegyiknél más.
Egyébként nem engedte be az újjal.


                                                                -Sygma
_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf.linux.rulez.org/mailman/listinfo/linux

válasz