+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[РЕШЕНО] Не удаётся импортировать приватный ключ клиента для OVPN

[РЕШЕНО] Не удаётся импортировать приватный ключ клиента для OVPN, RouterOS

anv

Guest

04.07.2011 14:30:00

Я следовал инструкциям с http://wiki.mikrotik.com/wiki/OpenVPN#Creating_Certificates_with_Easy-RSA. Создал CA и исходные переменные для сертификатов:
./clean-all
./build-dh
./pkitool --initca
./pkitool --server myserver
./pkitool --pass client1
Загрузил файлы на роутер: ca.crt client1.crt client1.key
Импортировал сертификат CA:
[admin@MikroTik] /certificate> import file=ca.crt
passphrase:
certificates-imported: 1
private-keys-imported: 0
files-imported: 1
decryption-failures: 0
keys-with-no-certificate: 0
Потом импортировал пользовательский сертификат:
[admin@MikroTik] /certificate> import file=client1.crt
passphrase: *******
certificates-imported: 1
private-keys-imported: 0
files-imported: 1
decryption-failures: 0
keys-with-no-certificate: 0
Но когда пытаюсь импортировать пользовательский ключ, ничего не получается:
[admin@MikroTik] /certificate> import file=client2.key
passphrase: *******
certificates-imported: 0
private-keys-imported: 0
files-imported: 0
decryption-failures: 0
keys-with-no-certificate: 0
Раньше был RouterOS 4.x, но на всякий случай поставил 5.5 — вдруг это баг в старой версии. Гуглил по этой теме, нашёл лишь пару людей с такой же проблемой, но решения нет.

spacemind

Guest

02.08.2011 12:14:00

Привет, я пытался импортировать сертификаты и файл ключа в Mikrotik 5.0 и 5.5, но файл ключа не импортировался (пробовал оба варианта: import client.crt, client.key, ca.crt и import client.crt, client.pem, ca.crt). Не могу применить настройки клиента OVPN, потому что выдает ошибку «сертификат не найден». Использую RB750 с Mikrotik 5.0/5.5 в роли OVPN клиента, сервер — Linux. Дата и время синхронизированы через NTP.

[admin@MikroTik] > /certificate

[admin@MikroTik] /certificate> import file= MexGrande.crt
passphrase:
certificates-imported: 1
private-keys-imported: 0
files-imported: 1
decryption-failures: 0
keys-with-no-certificate: 0

[admin@MikroTik] /certificate> import file= MexGrande.pem
passphrase:
certificates-imported: 0
private-keys-imported: 0
files-imported: 0
decryption-failures: 0
keys-with-no-certificate: 0

[admin@MikroTik] /certificate> import file= ca.crt
passphrase:
certificates-imported: 1
private-keys-imported: 0
files-imported: 1
decryption-failures: 0
keys-with-no-certificate: 0

[admin@MikroTik] /certificate> Обновление: я выяснил, что ключи были сгенерированы в Ubuntu и работали, а теперь ключи сгенерированы в Fedora Core 15 и не работают в Mikrotik, но на другом linux-сервере всё нормально.
Баг?! Есть идеи? Спасибо!

anv

Guest

02.08.2011 21:56:00

0 ключей импортировано… это значит, что файл не содержит информации о ключах, которые можно импортировать из этого файла… Как ты создавал .pem файл? Как ты создавал .pem файл? Я использую Mandriva, которая основана на Red-Hat, как и Fedora, и генерировал ключи с помощью скриптов easyrsa. Затем конвертировал .key в .pem командой примерно такой: openssl rsa -in MexGrande.key -out MexGrande.pem

spacemind Guest	#4 0 03.08.2011 13:13:00 Я попробую конвертировать в .pem, но сертификаты, которые генерируются в Ubuntu/Debian, не требуют конвертации, я могу без проблем импортировать их из .crt и .key. Спасибо.

spacemind

Guest

03.08.2011 13:22:00

Как ты создавал .pem файл? Я использую Mandriva, которая основана на Red-Hat, как и Fedora, и генерировал ключи с помощью скриптов easyrsa. Затем преобразовал .key в .pem командой вроде этой: openssl rsa -in MexGrande.key -out MexGrande.pem

[admin@MikroTik] /certificate> import
passphrase:
certificates-imported: 2
private-keys-imported: 0
files-imported: 2
decryption-failures: 0
keys-with-no-certificate: 1

[admin@MikroTik] /certificate> Сейчас я конвертировал сертификаты из .key в .pem, но получаю сообщение, что у ключа нет сертификата.

manchoz

Guest

04.08.2011 08:43:00

Привет! У нас была та же проблема, и чтобы с ней справиться, мы провели несколько тестов. Мы выяснили, что ключи, сгенерированные с помощью openssl 1.0.0, импортируются некорректно. Всё работает, если ключи и сертификаты создаются с openssl 0.9.8. Насколько нам известно, в формате ключевого файла что-то изменилось между версиями 0.9.8 и 1.0.0. OpenSSL 1.0.0 становится основным для всех популярных дистрибутивов (даже на Mac OS X через macports), так что скоро проблема с импортом станет серьёзной. Не могли бы вы проверить, чтобы новый формат тоже корректно импортировался? Заранее спасибо! Giampaolo

anv Guest	#7 0 04.08.2011 09:30:00 openssl-1.0.0-1.1-.sv2010.2 у меня сработал.

manchoz Guest	#8 0 04.08.2011 09:41:00 Привет, anv, что это за версия? Я не могу её найти ни среди официальных tarball’ов, ни среди снимков состояния. Думаю, это какая-то ревизия из CVS с особым патчем: где ты её нашёл? Спасибо, Джампало.

anv Guest	#9 0 04.08.2011 09:56:00 Это пакет Fue Mandriva. Если хотите, можете скачать исходный код. Просто погуглите.

spacemind Guest	#10 0 09.08.2011 11:51:00 Привет снова! Похоже, что в MikroTik 5.x есть ошибка: он не работает с .key и .crt файлами, сгенерированными openssl-1.0.0d-fips 8 (Fedora 15).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры