согласно man-странице stunnel4
сертификаты в этом каталоге должны называться XXXXXXXX.0, где XXXXXXXX - это хэш-значение предмета сертификата, закодированного в формате DER (первые 4 байта хэша MD5 в порядке младшего разряда).
Как я могу изготовить такую вещь?
Пытался, безуспешно: s:
openssl x509 -in cert.crt -inform PEM -out cert.der -outform DER
затем
openssl dgst cert.der
Попробуй это:
# openssl x509 -in cert.pem -noout -hash
c59f9aac
Это даст вам хэш, который OpenSSL ожидает получить для каталога сертификатов.
c_rehash, openssl rehashВидеть man c_rehash или openssl rehash:
На некоторых платформах
openssl rehashкоманда доступна как внешний скрипт под названиемc_rehash. Они функционально эквивалентны, за исключением отмеченных незначительных отличий [на страницах руководства].