CRL証明書が発行できない

1.Error内容

秘密鍵、証明書作成はスムーズに進み、CRLを作るぞっと思ったら以下のErrorで作成出来ない。

[daikon@CentOS7 ~]$openssl ca -gencrl -out CA.crl

/etc/pki/CA/crlnumber: No such file or directory
error while loading CRL number
140699256829584:error:02001002:system library:fopen:No such file or directory:bss_file.c:398:fopen('/home/holly/CA/crlnumber','r')
140699256829584:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:400:

2.解決方法

内容を見てみると、どうも「/etc/pki/CA/crlnumber」が存在せずErrorが出ているみたい。

ということで、以下のコマンドでcrlnumberファイルを作成して解決。

echo '00' > /etc/pki/CA/crlnumber