Вопрос
Я следую инструкциям по импорту сертификата со всей его цепочкой в хранилище ключей. Проблема, с которой я сталкиваюсь, заключается в том, что в моей системе нет c_rehash:
user@hostanme$ c_rehash ./certs
-bash: c_rehash: command not found
Я нашел параметр -subject_hash для openssl x509, но не знаю, как чтобы использовать его для репликации всего, что делает c_rehash.
Как я могу хешировать каталог сертификата без команды/скрипта c_rehash?
c_rehash требует "perl" для выполнения. Если вы не можете запустить c_rehase, попробуйте ниже.
используйте "openssl" в файле оболочки
for file in *.pem; do ln -s "$file" "$(openssl x509 -hash -noout -in "$file")".0; done
Команда c_rehash доступна в пакете openssl-perl.
Источник: https://bugzilla.redhat.com/show_bug.cgi?id=461123 Проверено на RHEL7
user@hostanme$ c_rehash ./certs
-bash: c_rehash: команда не найдена
Вам либо нужно установить OpenSSL (возможно, версию для разработчиков), либо вам нужно поместить его каталог bin/ в путь:
$ find /usr -iname c_rehash
/usr/bin/c_rehash
/usr/local/ssl/darwin/bin/c_rehash
/usr/local/ssl/macosx-x64/bin/c_rehash
/usr/local/ssl/macosx-x86/bin/c_rehash
И убедитесь, что вы используете правильный. Если я правильно помню, OpenSSL 0.9.8 использует MD5, а OpenSSL 1.0.0 и выше использует SHA1.
Перевод вопроса и ответов сообщества Stack Overflow, лицензия CC BY-SA. Оригинал на Stack Overflow.