Impossible de créer un nouveau certificat

[squidlinux]

Bonjour à tous,

J'utilise MNF8.2 depuis bientôt 2 ans sans problèmes ... à part celui que je vais décrire pour lequel je n'ai pas trouvé de solution.

J'ai 1 MNF Serveur connecté à 4 autres sur des sites distants.
Tous les certificats sont exportés du serveur vers les autres machines.

Mais voila aprés plusieurs mois d'exploitation, je souhaite ajouter un nouveau site.
Et c'est là que ça ne va plus, j'ajoute le nouveau site, et dans la rubrique CA-Other Key, j'ajoute le nouveau certificat.
Mais /etc/freeswan, il ne me crée pas le .crt et .key de ce nouveau site.

Jusqu'à présent je n'ai pas trouvé d'autres solutions que de detruire le CA et tous les certificats/clés et tout regénérer.

C'est tout de même un problème quand derrière le serveur MNF, j'ai un serveur Citrix et une quizaine d'utilisateurs distants, d'interrompre le service.

Merci d'avance

squidly

[imamodaly]

Il m'arrive le même problème...
Je suis obligé de faire pareil.

C'est hallucinant, je trouve...

[Methos_Hi]

Quelle est la date d'expiration du certificat de l'autorité ?

[Gandalf]

Salut, tu passes par le GUI pour créer tes certificats, essayes en console, car le GUI réagit parfois bizarrement je trouve ! De mémoire c'est dans /usr/lib/ssl/CA newreq !

[Methos_Hi]

"newreq" , c'est une nouvelle demande. Après, il faut la signer avec "sign". Mais la faut connaître le mot de passe du certificat de l'autorité.