Generare e firmare un certificato easyrsa errore..

[peppect84]

Sto creando un server openvpn ma lavorando su easyrsa quando do il comando

Codice: Seleziona tutto

sudo ./easyrsa sign-req server server

mi restituisce un errore che non riesco a capire...
qualcuno sa dirmi dove sbaglio?

l'errore è il seguente

Codice: Seleziona tutto

root@autoapi:~/EasyRSA-v3.0.6# sudo ./easyrsa sign-req server server

Note: using Easy-RSA configuration from: ./vars

Using SSL: openssl OpenSSL 1.1.0g  2 Nov 2017

Easy-RSA error:

Missing expected CA file: index.txt (perhaps you need to run build-ca?)
Run easyrsa without commands for usage and command help.

[steff]

Senza sapere cos'è:
- se sei root inutile usare sudo
- provato perhaps you need to run build-ca?

Codice: Seleziona tutto

./easyrsa build-ca

o solo

Codice: Seleziona tutto

~/EasyRSA-v3.0.6/build-ca

[peppect84]

Hai ragione, per l'esattezza sto usando questa guida

https://noviello.it/come-installare-ope ... 18-04-lts/

il link se non è ammesso puoi anche rimuoverlo, è giusto per farti capire cosa sto cercando di fare.
Sistematicamente, appena arrivo in quel punto

Codice: Seleziona tutto

./easyrsa sign-req server server

mi viene restituito l'errore

Codice: Seleziona tutto

root@autoapi:~/EasyRSA-v3.0.6# ./easyrsa sign-req server server

Note: using Easy-RSA configuration from: ./vars

Using SSL: openssl OpenSSL 1.1.0g  2 Nov 2017

Easy-RSA error:

Missing expected CA file: index.txt (perhaps you need to run build-ca?)
Run easyrsa without commands for usage and command help.

utilizzando il tuo

Codice: Seleziona tutto

./easyrsa build-ca

il server mi chiede di inserire manualmente una Passphrase

Codice: Seleziona tutto

root@autoapi:~/EasyRSA-v3.0.6# ./easyrsa build-ca

Note: using Easy-RSA configuration from: ./vars

Using SSL: openssl OpenSSL 1.1.0g  2 Nov 2017

Enter New CA Key Passphrase:

che faccio me ne invento una e provo che viene fuori? non mi spiego come mai viene fuori quest'errore

[steff]

Ti chiede una nuova passphrase, e vedrai devi scriverla due volte.

[Filoteo]

Considera che la password della CA ti servirà ogni volta che vuoi usarla per firmarci un certificato. Se non gradisci ciò, passa nopass come argomento aggiuntivo di easyrsa

[peppect84]

Ragazzi sono riuscito a finire tutto il lavoro ma riscontro ancora 2 problemi
primo in assoluto, sul file client.ovpn creato ho inserito un proxy che mira sul mio server alla porta 8080
ma il server risponde con

Codice: Seleziona tutto

Error: TCP connect error on 'x.x.x.x:8080' (x.x.x.x:8080) for TCP-via-HTTP-proxy session:
Connection Refused
Client terminated, restarting in 2000ms...

il secondo problema lo descrivo dopo, uno per volta

Grazie infinite per le risposte e gli aiuti che mi date. Vi offro una birra appena risolvo, Promesso