Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
| opensslcert [2015/10/09 14:28] – [Serverzertifikat mit openSSL bearbeiten] mawa | opensslcert [2016/05/19 12:29] – schyle | ||
|---|---|---|---|
| Zeile 29: | Zeile 29: | ||
| \\ | \\ | ||
| Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | ||
| - | < | + | < |
| - | Für die Uni-FR CA sind die Komponenten O und C obligatorisch: | + | Für die Uni-FR CA sind die Komponenten O und C obligatorisch: |
| Das Element OU kann auch mehrfach auftreten, falls Sie z.B. verschiedene Unterabteilungen im DN nicht nur durch den CN des Servers kenntlich machen wollen. | Das Element OU kann auch mehrfach auftreten, falls Sie z.B. verschiedene Unterabteilungen im DN nicht nur durch den CN des Servers kenntlich machen wollen. | ||
| Zeile 69: | Zeile 69: | ||
| C = DE | C = DE | ||
| ST = Baden-Wuerttemberg | ST = Baden-Wuerttemberg | ||
| - | L = Freiburg | + | L = Freiburg |
| - | O = Universitaet Freiburg | + | O = Albert-Ludwigs-Universitaet Freiburg |
| OU = Rechenzentrum | OU = Rechenzentrum | ||
| CN = server1.uni-freiburg.de | CN = server1.uni-freiburg.de | ||
| Zeile 90: | Zeile 90: | ||
| C = DE | C = DE | ||
| ST = Baden-Wuerttemberg | ST = Baden-Wuerttemberg | ||
| - | L = Freiburg | + | L = Freiburg |
| - | O = Universitaet Freiburg | + | O = Albert-Ludwigs-Universitaet Freiburg |
| OU = Rechenzentrum | OU = Rechenzentrum | ||
| CN = server1.uni-freiburg.de | CN = server1.uni-freiburg.de | ||
| Zeile 116: | Zeile 116: | ||
| < | < | ||
| - | $ openssl req -new -days 1825 -key / | + | $ openssl req -new -sha256 |
| </ | </ | ||
| Damit erzeugen Sie die **Request-Datei** unter dem Namen **server1.csr** unter Verwendung der zuvor erzeugten Konfigurationsdatei **req_config**. | Damit erzeugen Sie die **Request-Datei** unter dem Namen **server1.csr** unter Verwendung der zuvor erzeugten Konfigurationsdatei **req_config**. | ||
| + | Bei Windows XP funktioniert dieses Verfahren nicht! | ||
| Die Request-Datei geben Sie zur Kontrolle als lesbaren Text mit folgendem Kommando aus: | Die Request-Datei geben Sie zur Kontrolle als lesbaren Text mit folgendem Kommando aus: | ||
