<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 20, 2015 at 10:37 AM, Avesh Agarwal <span dir="ltr"><<a href="mailto:avesh.ncsu@gmail.com" target="_blank">avesh.ncsu@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>Hi,<br><br></div>I just want to enable openssl plugin for all cryptographic needs. I have following plugins enabled/disabled:<br><br>    --enable-openssl \<br>    --disable-aes \<br>    --disable-des \<br>    --disable-md5 \<br>    --disable-rc2 \<br>    --disable-sha1 \<br>    --disable-sha2 \<br>    --disable-fips-prf \<br>    --disable-gmp \<br>    --disable-pubkey \<br>    --disable-pkcs1 \<br>    --disable-pkcs7 \<br>    --disable-pkcs8 \<br>    --disable-pkcs12 \<br>    --disable-dnskey \<br>    --disable-sshkey \<br>    --enable-sqlite \<br>    --enable-tnc-ifmap \<br>    --enable-tnc-pdp \<br>    --enable-imc-test \<br>    --enable-imv-test \<br>    --enable-imc-scanner \<br>    --enable-imv-scanner  \<br>    --enable-imc-attestation \<br>    --enable-imv-attestation \<br>    --enable-imv-os \<br>    --enable-imc-os \<br>    --enable-imc-swid \<br>    --enable-imv-swid \<br>    --enable-tnccs-20 \<br>    --enable-tnccs-11 \<br>    --enable-tnccs-dynamic \<br>    --enable-tnc-imc \<br>    --enable-tnc-imv \<br>    --enable-curl \<br>    --enable-acert \<br>    --enable-aikgen<br><br></div>However I observe following errors when using aikgen:<br><br>strongswan pki --gen --type rsa --size 2048 > aikCaKey.der
<br><br>strongswan pki --pub --in aikCaKey.der > aikCaPub.der
<br><br>strongswan pki --self --in aikCaKey.der --dn "C=CH, O=test Project, CN=test Privacy CA" --lifetime 3650 --ca --digest sha256 > aikCaCert.der
<br><br>strongswan aikgen --capubkey aikCaPub.der --aikblob aikBlob.bin --aikpubkey aikPub.der
building CRED_CERTIFICATE - TRUSTED_PUBKEY failed, tried 0 builders
<br>error: could not read ca public key file 'aikCaPub.der'<br></div></div></blockquote><div><br></div><div>I noticed that I had to enable pubkey, and pkcs1/7/8/12 plugins too to make it work and then there is no error.<br> <br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><br></div>Thanks and Regards<span class="HOEnZb"><font color="#888888"><br>Avesh<br></font></span></div>
</blockquote></div><br></div></div>