CA証明書・秘密鍵が上手く作成できない！(Ubuntu18.04 ConoHa)

Question

CA証明書・秘密鍵作成の所で躓きました(Ubuntu18.04 ConoHa)
初心者です。インターネット上の、色々なサイトを参考に、見よう見まねで、Tera TermにてCA証明書・秘密鍵を作成しようとした所、どうも上手くCA証明書と秘密鍵が作成できないようです。

何が問題なのか、さっぱり分からなく、対処法を、ご教示願いたいです。

入力した内容は下記になります。

※使用したopenVPN用VPS：Ubuntu18.04(尚、VPSは今回ConoHaサーバを使用しています)

root@○○○:# apt-get update
root@○○○:# apt-get install openvpn libssl-dev openssl easy-rsa
root@○○○:# make-cadir /etc/openvpn/easy-rsa
root@○○○:# cd /etc/openvpn/easy-rsa
root@○○○:/etc/openvpn/easy-rsa# nano ./vars
(変更箇所のみ一部抜粋)
export KEY_COUNTRY="JP"
export KEY_PROVINCE="Tokyo"
export KEY_CITY="Tokyo"
export KEY_ORG="○○○"
export KEY_EMAIL="○○○"
export KEY_OU="○○○"

root@○○○:/etc/openvpn/easy-rsa# source ./vars
＊**************************************************************
No /etc/openvpn/easy-rsa/openssl.cnf file could be found
Further invocations will fail
＊**************************************************************
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys
root@○○○:/etc/openvpn/easy-rsa# ./clean-all
root@○○○:/etc/openvpn/easy-rsa# ./pkitool --initca
Using CA Common Name: ○○○ CA

この後、本来なら・・・

Generating a 2048 bit RSA private key
..............................................................+++
........................................+++
writing new private key to 'ca.key'

・・・と続くはずが、

以下の様な、不明なコードが表示され・・・

＝＝＝ 不明なコード ここから ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
grep: /etc/openvpn/easy-rsa/openssl.cnf: No such file or directory
pkitool: KEY_CONFIG (set by the ./vars script) is pointing to the wrong
version of openssl.cnf: /etc/openvpn/easy-rsa/openssl.cnf
The correct version should have a comment that says: easy-rsa version 2.x
＝＝＝ 不明なコード ここまで ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

『keys』ディレクトリを見てみると・・・

こちらも本来なら・・・

root@○○○:/etc/openvpn/easy-rsa# ls keys
ca.crt ca.key index.txt serial

となるはずが・・・

root@○○○:/etc/openvpn/easy-rsa# ls keys
index.txt serial

となり、本来生成されるはずの、

『ca.crt』『ca.key』

が生成されていなく、ここから先に進めなくなってしまいました。

この問題の対応策を、出来ましたら、なるべく分かり易く具体的にご教示頂きたいです。
もしくは、参考サイトでも、ヒントでもなんでも結構ですので、情報を頂けたらと存じます。

どうぞ、よろしくお願い致します。

Answer 1

ありがとうございました！
自己解決できました！

その内容たるや、以下になります。

解決に導いてくれた参考サイト：
『HOWTO REMOVE/RESOLVE OPENVPN MESSAGE “KEY_CONFIG POINTING TO THE WRONG VERSION OF OPENSSL.CNF” ON LINUX SYSTEMS』
http://www.mimastech.com/2017/12/22/howto-removeresolve-openvpn-message-key_config-pointing-to-the-wrong-version-of-openssl-cnf-on-linux-systems/

このサイトに、きっちりと解決法が記載されておりました。

今回の私のエラーについては、下記の様に表示され、
grep: /etc/openvpn/easy-rsa/2.0/openssl.cnf: No such file or directory
pkitool: KEY_CONFIG (set by the ./vars script) is pointing to the wrong
version of openssl.cnf: /etc/openvpn/easy-rsa/2.0/openssl.cnf
The correct version should have a comment that says: easy-rsa version 2.x

上記のエラーphraseの一部、

『pkitool: KEY_CONFIG (set by the ./vars script) is pointing to the wrong
version of openssl.cnf: /etc/openvpn/easy-rsa/2.0/openssl.cnf』

と言う部分でググった所、解決に導いてくれたサイトがヒットしたと言う次第です。

ググる事の重要さを、改めて痛感させられました。

また、自身で勉強になりました。

今回のエラー表示は、

そもそも、openssl.cnfなんてもんはないよ！と指摘された事に始まり、

そして、最新バージョンのopenssl-1.0.0.cnfへのシンボリックリンクを作成する事で、あっさりと解決になりました。

(詳細は、上記参考サイトを、ご参照ください)

以上です！