Я использовал сервер OpenSSL OCSP около недели, и он работал нормально. Сегодня я обновил систему, и после перезагрузки он не запустился.
Вот команда, использованная для запуска службы:
openssl ocsp -index <index.txt> -port 127.0.0.1:2560 -sha256 -CA <ca-chain.pem> -rkey <ocsp.key.pem> -rsigner <ocsp.cert.pem>
Теперь я получаю эту ошибку:
Can't parse "127.0.0.1:2560" as a number
Если я изменю только -порт 2560
, я получаю:
Digest must be before -cert or -serial
По-видимому, начиная с версии 1.1.x параметр -port
больше не может принимать что-то вроде хост :порт . Чтобы решить мою проблему, мне также пришлось удалить -sha256
.
См. проблему на GitHub:openssl #3719 .