Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
opensslcert [2012/04/17 14:08] – [Serverzertifikat mit openSSL bearbeiten] bush | opensslcert [2013/07/23 16:24] – [Zertifikatskette bereitstellen] bush | ||
---|---|---|---|
Zeile 5: | Zeile 5: | ||
System einbauen. | System einbauen. | ||
- | Hintergrundinformationen dazu finden Sie in dem Dokument **[[serverzertifikat|Serverzertifikat beantragen]]**. | + | Hintergrundinformationen dazu finden Sie in dem Dokument: **[[serverzertifikat|Serverzertifikat beantragen]]**. |
Die Anleitung der DFN PKI: **[[https:// | Die Anleitung der DFN PKI: **[[https:// | ||
Zeile 22: | Zeile 22: | ||
Im vorliegenden Beispiel wollen wir folgendes voraussetzen: | Im vorliegenden Beispiel wollen wir folgendes voraussetzen: | ||
- | * Die Internet-Adresse des Servers sei server1.ruf.uni-freiburg.de | + | * Die Internet-Adresse des Servers sei server1.uni-freiburg.de |
* Die Abteilung ist das Rechenzentum | * Die Abteilung ist das Rechenzentum | ||
* Der Schlüsselbund zur Aufbewahrung der eigenen Schlüssel sei / | * Der Schlüsselbund zur Aufbewahrung der eigenen Schlüssel sei / | ||
Zeile 29: | Zeile 29: | ||
\\ | \\ | ||
Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | ||
- | < | + | < |
- | Für die Uni-FR CA sind die Komponenten O und C obligatorisch: | + | Für die Uni-FR CA sind die Komponenten O und C obligatorisch: |
Das Element OU kann auch mehrfach auftreten, falls Sie z.B. verschiedene Unterabteilungen im DN nicht nur durch den CN des Servers kenntlich machen wollen. | Das Element OU kann auch mehrfach auftreten, falls Sie z.B. verschiedene Unterabteilungen im DN nicht nur durch den CN des Servers kenntlich machen wollen. | ||
Das OpenSSL-Kommando zur Herstellung eines Schlüsselpaares lautet folgendermaßen: | Das OpenSSL-Kommando zur Herstellung eines Schlüsselpaares lautet folgendermaßen: | ||
- | (Die Benutzer-Eingabezeilen sind in den Beispielen mit dem System-Promp ' | + | (Die Benutzer-Eingabezeilen sind in den Beispielen mit dem System-Prompt < |
< | < | ||
Zeile 69: | Zeile 69: | ||
[ req_distinguished_name ] | [ req_distinguished_name ] | ||
C = DE | C = DE | ||
+ | ST = Baden-Wuerttemberg | ||
+ | L = Freiburg | ||
O = Universitaet Freiburg | O = Universitaet Freiburg | ||
OU = Rechenzentrum | OU = Rechenzentrum | ||
Zeile 74: | Zeile 76: | ||
emailAddress | emailAddress | ||
</ | </ | ||
+ | |||
+ | ==== Subject Alternative Names ==== | ||
+ | |||
+ | Falls Sie zusätzliche Hostnamen (Subject Alterantive Names, SANs) als Alternativen in das Zertifikat aufgenommen haben wollen, müssen Sie die Konfigurationsdatei in der folgenden Art erweitern: | ||
+ | |||
+ | < | ||
+ | [ req ] | ||
+ | default_bits | ||
+ | distinguished_name | ||
+ | prompt | ||
+ | |||
+ | |||
+ | [ req_distinguished_name ] | ||
+ | C = DE | ||
+ | ST = Baden-Wuerttemberg | ||
+ | L = Freiburg | ||
+ | O = Universitaet Freiburg | ||
+ | OU = Rechenzentrum | ||
+ | CN = server1.uni-freiburg.de | ||
+ | emailAddress | ||
+ | |||
+ | [ v3_req ] | ||
+ | subjectAltName | ||
+ | |||
+ | [ alt_names ] | ||
+ | DNS.1 = server1.uni-freiburg.de | ||
+ | DNS.2 = alt1.uni-freiburg.de | ||
+ | DNS.3 = alt2.uni-freiburg.de | ||
+ | ... | ||
+ | </ | ||
+ | |||
+ | Bitte beachten Sie, dass der Common Name (CN) aus dem Abschnitt [req_distinguished_name] nochmals als SAN im Abschnitt [alt_names] aufgeführt wird, da anderenfalls einige Browser mit der Auswertung der entsprechenden Zertifikatsfelder Probleme haben. | ||
+ | |||
+ | |||
+ | ==== Erzeugen, speichern, überprüfen ==== | ||
In unserem Beispiel soll diese Datei den Namen **req_config** erhalten. | In unserem Beispiel soll diese Datei den Namen **req_config** erhalten. | ||
Zeile 212: | Zeile 249: | ||
Normalerweise müssen Sie die Anwendungen anschließend neu starten, damit die Konfiguration wirksam wird und das Zertifikat verwendet werden kann. | Normalerweise müssen Sie die Anwendungen anschließend neu starten, damit die Konfiguration wirksam wird und das Zertifikat verwendet werden kann. | ||
+ | \\ | ||
+ | ===== Literatur ===== | ||
+ | |||
+ | * http:// | ||
+ | * http:// | ||
+ | * http:// | ||
+ | * http:// | ||
+ | * http:// | ||
\\ | \\ | ||
Zeile 219: | Zeile 264: | ||
{{tag> | {{tag> | ||
+ |