OpenSSL - я получил ошибку при генерации CRL (ошибка при создании индекса серийного номера: (2,7,9))

Question

Когда я пытаюсь сгенерировать файл CRL, я получаю эту ошибку:

error creating serial number index:(2,7,9)

В подробном режиме написано:

...
11 entries loaded from the database
generating index
error creating serial number index:(2,7,9)

Любая идея, что происходит помочь мне исправить это?

Спасибо

Answer 1

Finnaly, я обнаружил, что произошло:

Это было вызвано дублирующими записями: - 1 запись «Действительный» для сертификата «X» - 1 запись «Отзыв» для того же сертификата «X»

Я получил повторяющиеся записи, потому что я вручную перестроил файл базы данных, потому что в нашем скрипте очистки произошла ошибка, которая запустила его.

Я удалил запись «Действительный» и смог создать новый CRL.