[Résolu]Openvpn et création du certificat d'autorité

artiflo · Le 07/05/2008, à 15:11

J'ai un probleme quand j'essaie de construire le certificat de l’Autorité de Certification sur une kimsufi ubuntu 8.04.

Voici ce que j'ai fait :

#sudo apt-get install openvpn openssl liblzo1

#sudo mkdir /etc/openvpn/easy-rsa/

#sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/

#cd /etc/openvpn/easy-rsa/

#sudo nano /etc/openvpn/easy-rsa/vars

dans le /etc/openvpn/easy-rsa/vars voici ce que j'ai modifié :
export EASY_RSA="/etc/openvpn/easy-rsa"
export KEY_CONFIG="$EASY_RSA/openssl.cnf"

export KEY_COUNTRY="FR"
export KEY_PROVINCE="TO"
export KEY_CITY="Mou"
export KEY_ORG="totox"
export KEY_EMAIL="the@totox.c0m"

Quand j'essaie de lancer les commandes suivantes :
#source ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

#sudo ./clean-all
Please source the vars script first (i.e. "source ./vars")
Make sure you have edited it to reflect your configuration.

#sudo ./build-ca
Please edit the vars script to reflect your configuration,
then source it with "source ./vars".
Next, to start with a fresh PKI configuration and to delete any
previous certificates and keys, run "./clean-all".
Finally, you can run this tool (pkitool) to build certificates/keys.

Donc il me dit que j'ai pas modifier mon vars alors que je l'ai modifié.

Quelqu'un pourrait m'aider ? Merci.

EDIT Solution trouvé: Avant de lancer les commande var/clean/build etc commencer par faire sudo -i

Dernière modification par artiflo (Le 08/05/2008, à 23:14)

Iktose · Le 07/05/2008, à 15:33

au lieu de taper :

./vars

il faut taper

. ./vars

(voir la documentation le 1° point n'estp as une erreur de frappe)
et puis le reste ca va passer tout seul

artiflo · Le 07/05/2008, à 17:20

Cela ne change rien j'ai toujours les même messages.

bibi132 · Le 07/05/2008, à 17:27

artiflo a écrit :

J'ai un probleme quand j'essaie de construire le certificat de l’Autorité de Certification sur une kimsufi ubuntu 8.04.
Voici ce que j'ai fait :
#sudo apt-get install openvpn openssl liblzo1
#sudo mkdir /etc/openvpn/easy-rsa/
#sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
#cd /etc/openvpn/easy-rsa/
#sudo nano /etc/openvpn/easy-rsa/vars
dans le /etc/openvpn/easy-rsa/vars voici ce que j'ai modifié :
export EASY_RSA="/etc/openvpn/easy-rsa"
export KEY_CONFIG="$EASY_RSA/openssl.cnf"
export KEY_COUNTRY="FR"
export KEY_PROVINCE="TO"
export KEY_CITY="Mou"
export KEY_ORG="totox"
export KEY_EMAIL="the@totox.c0m"
Quand j'essaie de lancer les commandes suivantes :
#source ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys
#sudo ./clean-all
Please source the vars script first (i.e. "source ./vars")
Make sure you have edited it to reflect your configuration.
#sudo ./build-ca
Please edit the vars script to reflect your configuration,
then source it with "source ./vars".
Next, to start with a fresh PKI configuration and to delete any
previous certificates and keys, run "./clean-all".
Finally, you can run this tool (pkitool) to build certificates/keys.
Donc il me dit que j'ai pas modifier mon vars alors que je l'ai modifié.
Quelqu'un pourrait m'aider ? Merci.

J'ai exactement le même problème que toi. Je voulais justement poster un message ce soir.
Je précise que j'ai bien vu les 2 . ./vars ou source ./vars dans des tutos différents, les 2 sont acceptés (et testés chez moi)
Tu peux laisser ta ligne export EASY_RSA="/etc/openvpn/easy-rsa" avec export EASY_RSA="`pwd`" qui symbolise je crois le répertoire courant.

Pour ma part je suis en 8.04 serveur i386

artiflo · Le 07/05/2008, à 18:39

bibi132 a écrit :

Tu peux laisser ta ligne export EASY_RSA="/etc/openvpn/easy-rsa" avec export EASY_RSA="`pwd`" qui symbolise je crois le répertoire courant.
Pour ma part je suis en 8.04 serveur i386

Oui je sais j'aurais put mais je préfére l'écrire en dur pour pas avoir de surprise

bibi132 · Le 07/05/2008, à 19:24

En tout cas en googlelant, on trouve le problème un peu partout dans le monde: Italie Espagne...:(

Mmaathieu · Le 07/05/2008, à 20:39

en regardant le script "pkitool", on voit qu'il faut que le répertoire "keys" existe dans le répertoire racine de l'autorité:

if [ -d "$KEY_DIR" ] && [ "$KEY_CONFIG" ]; then

donc, dans ton cas, il faudrait faire un truc du style

sudo mkdir /etc/openvpn/easy-rsa/keys

puis refaire

sudo ./build-ca

artiflo · Le 07/05/2008, à 23:15

bibi132 a écrit :

En tout cas en googlelant, on trouve le problème un peu partout dans le monde: Italie Espagne...

Et ils apportaient des solutions ? Google veut pas me dire

Mmaathieu a écrit :

en regardant le script "pkitool", on voit qu'il faut que le répertoire "keys" existe dans le répertoire racine de l'autorité:
if [ -d "$KEY_DIR" ] && [ "$KEY_CONFIG" ]; then
donc, dans ton cas, il faudrait faire un truc du style
sudo mkdir /etc/openvpn/easy-rsa/keys
puis refaire
sudo ./build-ca

J'ai déjà un dossier keys dans easy-rsa. (j'y avais déjà pensé)
export KEY_DIR="$EASY_RSA/keys"

Dernière modification par artiflo (Le 07/05/2008, à 23:22)

bibi132 · Le 08/05/2008, à 09:50

artiflo a écrit :

J'ai déjà un dossier keys dans easy-rsa. (j'y avais déjà pensé)
export KEY_DIR="$EASY_RSA/keys"

Oui moi aussi j'ai créé manuellement le dossier keys

Bon aujourd'hui c'est férié, on va avoir le temps.

Mmaathieu · Le 08/05/2008, à 12:35

et que donnent un

echo $KEY_DIR
echo $KEY_CONFIG

après avoir fait le

. ./vars

stp ?

bibi132 · Le 08/05/2008, à 13:01

Mmaathieu a écrit :

et que donnent un
echo $KEY_DIR
echo $KEY_CONFIG
après avoir fait le
. ./vars
stp ?

>echo $KEY_DIR
/etc/openvpn/easy-rsa/keys
>echo $KEY_CONFIG
/etc/openvpn/easy-rsa/openssl.cnf

bibi132 · Le 08/05/2008, à 13:42

Ah
Je crois que j'ai une piste...

A mon avis le problème vient du fait qu'on initialise les variables en tant que user standard puis qu'on tente de créer les certifs avec un sudo

Si je lance manuellement l'équivalent du script build-ca, voici ce que j'obtiens

bibi@Lyna:/etc/openvpn/easy-rsa$ ./pkitool --interact --initca /etc/openvpn/easy-rsa/
Generating a 1024 bit RSA private key
..++++++
...............++++++
writing new private key to 'ca.key'
ca.key: Permission denied

La même chose avec un sudo

bibi@Lyna:/etc/openvpn/easy-rsa$ sudo ./pkitool --interact --initca /etc/openvpn/easy-rsa/
  Please edit the vars script to reflect your configuration,
  then source it with "source ./vars".
  Next, to start with a fresh PKI configuration and to delete any
  previous certificates and keys, run "./clean-all".
  Finally, you can run this tool (pkitool) to build certificates/keys.

Mmaathieu · Le 08/05/2008, à 14:13

bah oui, c'est sur, le ". ./vars" doit être fait en root, d'ailleurs artiflo le montrait dans son premier post:

#source ./vars

bibi132 · Le 08/05/2008, à 14:27

Mmaathieu a écrit :

bah oui, c'est sur, le ". ./vars" doit être fait en root, d'ailleurs artiflo le montrait dans son premier post:
#source ./vars

Oui j'ai fait le boulet
en faisant un sudo -i ca marche sans pb pour moi
Pardonnez le newbi please...;)

Pour ma pomme c'est donc Résolu, mais c'est artiflo qui a ouvert le billet.

Dernière modification par bibi132 (Le 08/05/2008, à 15:00)

artiflo · Le 08/05/2008, à 23:13

Mmaathieu a écrit :

bah oui, c'est sur, le ". ./vars" doit être fait en root, d'ailleurs artiflo le montrait dans son premier post:
#source ./vars

Exact j'avais oublié le sudo -i... je corrige mon post.

Merci c'est donc réglé.

syca · Le 21/09/2012, à 21:27

Bonsoir,

Je viens certe 4 ans après le post, mais j'ai galéré aussi à ce niveau là et la solution qui a marché pour moi a été de remplacer une ligne dans vars par ceci :

export KEY_CONFIG=$EASY_RSA/openssl-x.x.x.cnf #

En remplacant les x par la version de openssl bien sûr.

Je me suis dit que çà pourrais peut être aider quelqu'un .

Bonne soirée.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 07/05/2008, à 15:11

[Résolu]Openvpn et création du certificat d'autorité

#2 Le 07/05/2008, à 15:33

Re : [Résolu]Openvpn et création du certificat d'autorité

#3 Le 07/05/2008, à 17:20

Re : [Résolu]Openvpn et création du certificat d'autorité

#4 Le 07/05/2008, à 17:27

Re : [Résolu]Openvpn et création du certificat d'autorité

#5 Le 07/05/2008, à 18:39

Re : [Résolu]Openvpn et création du certificat d'autorité

#6 Le 07/05/2008, à 19:24

Re : [Résolu]Openvpn et création du certificat d'autorité

#7 Le 07/05/2008, à 20:39

Re : [Résolu]Openvpn et création du certificat d'autorité

#8 Le 07/05/2008, à 23:15

Re : [Résolu]Openvpn et création du certificat d'autorité

#9 Le 08/05/2008, à 09:50

Re : [Résolu]Openvpn et création du certificat d'autorité

#10 Le 08/05/2008, à 12:35

Re : [Résolu]Openvpn et création du certificat d'autorité

#11 Le 08/05/2008, à 13:01

Re : [Résolu]Openvpn et création du certificat d'autorité

#12 Le 08/05/2008, à 13:42

Re : [Résolu]Openvpn et création du certificat d'autorité

#13 Le 08/05/2008, à 14:13

Re : [Résolu]Openvpn et création du certificat d'autorité

#14 Le 08/05/2008, à 14:27

Re : [Résolu]Openvpn et création du certificat d'autorité

#15 Le 08/05/2008, à 23:13

Re : [Résolu]Openvpn et création du certificat d'autorité

#16 Le 21/09/2012, à 21:27

Re : [Résolu]Openvpn et création du certificat d'autorité

Pied de page des forums