Estou tentando configurar um servidor VPN com OpenVPN, em um Ubuntu Server 18.04, e quero usar o EasyRSA para construir meu PKI CA.
Então, enquanto conectado como root, inicio os scripts EasyRSA que copiei para /etc/openvpn/easy-rsa. Tudo funciona bem com ./clean-alle ./build-dh, mas quando tento iniciar ./pkitool --initca, recebo este erro:
Can't load /root/.rnd into RNG
140171234709952:error:2406F079:random number generator:RAND_load_file:Cannot open file:../crypto/rand/randfile.c:88:Filename=/root/.rnd
No arquivo confing openssl ( /etc/openvpn/easy-rsa/openssl-1.0.0.cnf), encontro esta linha que indica porque ele tenta alcançar /root/.rnd:
RANDFILE = $ENV::HOME/.rnd
Pelo que li e entendi online, .rndé uma semente que o openssl usa para gerar números aleatórios. O estranho é que, embora eu receba esse erro, a chave privada RSA É gerada pelo script. Só temo que não seja aleatório, pois falta uma semente.
Então meu problema é: esse arquivo não existe no meu sistema, não está no /root/, não /home/user/está no meu único outro usuário e find / -name ".rnd"não retorna nada. Mesmo find / -iname "*.rnd"retorna nada.
E nem sei como posso criá-lo, ou se entendi tudo errado.