实验:用OpenSSL命令行生成证书

实验原因: 给CAB签名时需要证书, 找到的资料执行下面的命令报错.

Openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf



错误信息:

Certificate is to be certified until Nov 17 16:16:41 2011 GMT (365 days)

Sign the certificate? [y/n]:y

failed to update database

TXT_DB error number 2



在网上查, 雷同的错误信息资料很多, 好多人都遇到过这种问题.

我先把给CAB***和下载实验弄完, 自己搭CA产生证书，要单独做实验.