963:error:0E06D06C:configuration file routines:NCONF_get_string:no value:

/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/conf/conf_lib.c:

329:group=CA_default name=unique_subject

Enter pass phrase for ./demoCA/private/cakey.pem:

DEBUG[load_index]: unique_subject = "yes"

Снова по ходу выполнения команды требуется ввести секретный пароль «whatever». В результате в директории /raddb/CA/ появляется файл ca.crl – это и есть список отзыва. Внутри он похож на шифровку, просмотреть его можно так:

radius# openssl crl -in ca.crl -text -noout

Certificate Revocation List (CRL):

        Version 1 (0x0)

        Signature Algorithm: md5WithRSAEncryption

        Issuer: /C=RU/ST=Moskow/L=Moskow/O=MegaCompany Co. Ltd./OU=megacompany.central.office/CN=Administrator/emailAddress=admin@megacompany.ru

        Last Update: May 27 23:33:19 2005 GMT

        Next Update: Jun 26 23:33:19 2005 GMT

Revoked Certificates:

    Serial Number: D734AD0E8047BD8D

        Revocation Date: May 27 23:13:16 2005 GMT

    Signature Algorithm: md5WithRSAEncryption

        d4:22:d6:a3:b7:70:0e:77:cd:d0:e3:73:c6:56:a7:9d:b2:d5:

        0a:e1:23:ac:29:5f:52:b0:69:c8:88:2f:98:1c:d6:be:23:b1: