OpenSSL OCSPレスポンダが起動しなくなりました。

OpenSSL OCSPレスポンダが起動しなくなりました。

私は約1週間OpenSSL OCSPサーバーを使用してきました。今日はシステムをアップグレードしましたが、再起動後に起動できません。

サービスを開始するために使用されるコマンドは次のとおりです。

openssl ocsp -index <index.txt> -port 127.0.0.1:2560 -sha256 -CA <ca-chain.pem> -rkey <ocsp.key.pem> -rsigner <ocsp.cert.pem>

これで、次のエラーが発生します。

Can't parse "127.0.0.1:2560" as a number

単に変更すると、次のような-port 2560結果が得られます。

Digest must be before -cert or -serial

ベストアンサー1

明らかにバージョン1.1.x以降、この-portオプションは次のものを使用できなくなりました。ホスト:ポート。私の問題を解決するには-sha256

GitHubで問題を確認してください。openssl#3719

おすすめ記事