PKCS12 a CA pod Linuxem

[petr.hracek na siemens.com]

Ahoj vsichni,

rad bych se Vas zeptal jak se da pod LInuxem zprovozni
vygenerovani klicu p12 s pouzitim CA.

Mam skript, ktery dela nasledujici (v BASHi):
openssl req -x509 -new -newkey rsa:1024 -nodes -keyout \
       $1_private.pem -out $1_cert.pem -days 10950
openssl pkcs12 -inkey $1_private.pem -in $1_cert.pem \
        -out $1.p12 -export

Tento skript me funguje bez problem ovsem bez CA a Windy ho nactou.

potrebuju to pro spojeni IPsec s X509 a Windy potrebuju certifikat
podepsany certifikacni autoritou.

Jak dostanu tu certifikacni autority do klicu.

Diky
Petr