Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
| opensslcert [2012/06/28 16:01] – [Zertifizierungsantrag generieren] bush | opensslcert [2013/07/23 16:15] – [Zertifizierungsantrag generieren] bush | ||
|---|---|---|---|
| Zeile 29: | Zeile 29: | ||
| \\ | \\ | ||
| Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | ||
| - | < | + | < |
| - | Für die Uni-FR CA sind die Komponenten O und C obligatorisch: | + | Für die Uni-FR CA sind die Komponenten O und C obligatorisch: |
| Das Element OU kann auch mehrfach auftreten, falls Sie z.B. verschiedene Unterabteilungen im DN nicht nur durch den CN des Servers kenntlich machen wollen. | Das Element OU kann auch mehrfach auftreten, falls Sie z.B. verschiedene Unterabteilungen im DN nicht nur durch den CN des Servers kenntlich machen wollen. | ||
| Zeile 76: | Zeile 76: | ||
| emailAddress | emailAddress | ||
| </ | </ | ||
| + | |||
| + | === Subject Alternative Names === | ||
| + | |||
| + | Falls Sie zusätzliche Hostnamen (Subject Alterantive Names, SANs) als Alternativen in das Zertifikat aufgenommen haben wollen, müssen Sie die Konfigurationsdatei in der folgenden Art erweitern: | ||
| + | |||
| + | < | ||
| + | [ req ] | ||
| + | default_bits | ||
| + | distinguished_name | ||
| + | prompt | ||
| + | |||
| + | |||
| + | [ req_distinguished_name ] | ||
| + | C = DE | ||
| + | ST = Baden-Wuerttemberg | ||
| + | L = Freiburg | ||
| + | O = Universitaet Freiburg | ||
| + | OU = Rechenzentrum | ||
| + | CN = server1.uni-freiburg.de | ||
| + | emailAddress | ||
| + | |||
| + | [ v3_req ] | ||
| + | subjectAltName | ||
| + | |||
| + | [ alt_names ] | ||
| + | DNS.1 = server1.uni-freiburg.de | ||
| + | DNS.2 = alt1.uni-freiburg.de | ||
| + | DNS.3 = alt2.uni-freiburg.de | ||
| + | ... | ||
| + | </ | ||
| + | |||
| + | Bitte beachten Sie, dass der Common Name (CN) aus dem Abschnitt [req_distinguished_name] nochmals als SAN im Abschnitt [alt_names] aufgeführt wird, da anderenfalls einige Browser mit der Auswertung der entsprechenden Zertifikatsfelder Probleme haben. | ||
| + | |||
| + | |||
| + | === Erzeugen, speichern, überprüfen === | ||
| In unserem Beispiel soll diese Datei den Namen **req_config** erhalten. | In unserem Beispiel soll diese Datei den Namen **req_config** erhalten. | ||
