postfix安装openssl是出错的解决

通过freebsd ports安装postfix的时候，在完成openssl ports安装后，进行证书的生成，

执行到“openssl ca -config openssl.cnf -policy policy_anything -out mycert.pem -infiles tmp.pem”，出现如下错误：

root@stumail888/usr/local/etc/postfix/certs/CA # openssl ca -config openssl.cnf -policy policy_anything -out mycert.pem -infiles tmp.pem

Using configuration from openssl.cnf

Enter pass phrase for /usr/local/etc/postfix/certs/CA/private/cakey.pem:

default is an unsupported message digest type

24808:error:02001002:system library:fopen:No such file or directory:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/bio/bss_file.c:126:fopen('/usr/local/etc/postfix/certs/CA/index.txt.attr','rb')

24808:error:2006D080:BIO routines:BIO_new_file:no such file:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/bio/bss_file.c:129:

24808:error:0E078072:configuration file routines:DEF_LOAD:no such file:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/conf/conf_def.c:197:

一直没有很好的办法解决，后来使用pkg_delete openssl将已经安装的openssl卸载，然后使用pkg_add –r openssl来安装，由于-r参数，pkg自动从freebsd网站下载安装包，安装完毕后重新做以上配置，没有再出错，但是这种方法无法完成postconf的下一步操作，事实上没有真正解决问题，后经研究，发现真正的问题是没有在CA（生成证书的工作目录下）下生成index.txt.attr文件，真正解决问题的办法是在CA目录下执行“echo "unique_subject = no" > index.txt.attr  ”，生成index.txt.attr就好了。