Ошибка strongswan, как исправить?

Question

[Pecenka]

Выполнял по инструкции (https://vc.ru/dev/66942-sozdaem-svoy-vpn-server-po...), после ввода команды > --outform pem > cacerts/ca.pem выдает ошибку:

Answer 1

[vreitech]

это не команда, а только её часть, самая последняя. вводите команду целиком.
и я не знаю, зачем автор текста на скриншоте понаставил закрывающих угловых скобок в начале некоторых строк. удалите их.

Comments

[Pecenka]

Тоже самое...

[vreitech]

Pecenka, исправьте тогда ошибку.

[Pecenka]

Я не знаю что значит --dn is required поэтому и задал здесь вопрос

[vreitech]

Pecenka, дословно это означает, что "требуется ключ --dn". но в вашем случае это означает, что вы неправильно скопипастили команду. в ответе я вам написал, что именно неправильно: не нужны закрывающие угловые скобки в начале строк, и команда должна вводится целиком, а не только последняя строка.
однако одно из этих условий (а может и оба) вы не выполняете, вот и получаете до сих пор эту ошибку.

[Pecenka]

cd /etc/ipsec.d
ipsec pki --gen --type rsa --size 4096 --outform pem > private/ca.pem
ipsec pki --self --ca --lifetime 3650 --in private/ca.pem
> --type rsa --digest sha256
> --dn "CN=блаблабла"
> --outform pem > cacerts/ca.pem
Я вот так делал и ошибка все равно.

[vreitech]

Pecenka, вы всё ещё не убрали закрывающие угловые скобки в начале строк.
более того, вы куда-то дели обратные слеши в конце строк, верните их на место.

должно быть

cd /etc/ipsec.d
ipsec pki --gen --type rsa --size 4096 --outform pem > private/ca.pem
ipsec pki --self --ca --lifetime 3650 --in private/ca.pem \
--type rsa --digest sha256 \
--dn "CN=блаблабла" \
--outform pem > cacerts/ca.pem

[Pecenka]

cd /etc/ipsec.d
ipsec pki --gen --type rsa --size 4096 --outform pem > private/ca.pem
ipsec pki --self --ca --lifetime 3650 --in private/ca.pem \
--type rsa --digest sha256 \
--dn "CN=YOUR_LIGHTSAIL_IP" \
--outform pem > cacerts/ca.pem

?

[vreitech]

Pecenka, да.

[Pecenka]

vreitech, Спасибо, пол дня мучался с этим