Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
| opensslcert [2019/04/10 11:59] – [Schlüsselpaar generieren] mt1051 | opensslcert [2019/05/15 15:41] – [Erzeugen, speichern, überprüfen] minnich | ||
|---|---|---|---|
| Zeile 25: | Zeile 25: | ||
| * Die Abteilung ist das Rechenzentum | * Die Abteilung ist das Rechenzentum | ||
| * Der Schlüsselbund zur Aufbewahrung der eigenen Schlüssel sei / | * Der Schlüsselbund zur Aufbewahrung der eigenen Schlüssel sei / | ||
| - | * Der Schlüssel soll auf hohe Sicherheit (Länge 4096 Bit) eingestellt sein | + | * Der Schlüssel soll auf hohe Sicherheit (Länge 4096 Bit) eingestellt sein. |
| - | * Bis 2020 kann auch ein neues Zertifikat mit 2084 Bit Schlüssellänge erstellt werden. | + | * Bis 30. September 2019 kann auch ein neues Zertifikat mit 2084 Bit Schlüssellänge erstellt werden. |
| - | * Der Gültigkeitszeitraum wird auf die maximale von der Uni-FR CA akzeptierten Zeitdauer von 2 Jahre (730 Tage) konfiguriert | + | * **Spätestens ab 30. September 2019 muss bei einem neuen Zertifikat eine Schlüssellänge von 4096 Bit verwendet werden.** |
| + | * Der Gültigkeitszeitraum wird auf die maximale von der Uni-FR CA akzeptierten Zeitdauer von 27 Monate | ||
| \\ | \\ | ||
| Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | ||
| Zeile 63: | Zeile 64: | ||
| < | < | ||
| [ req ] | [ req ] | ||
| - | default_bits | + | default_bits |
| distinguished_name | distinguished_name | ||
| prompt | prompt | ||
| Zeile 83: | Zeile 84: | ||
| < | < | ||
| [ req ] | [ req ] | ||
| - | default_bits | + | default_bits |
| distinguished_name | distinguished_name | ||
| prompt | prompt | ||
| Zeile 117: | Zeile 118: | ||
| < | < | ||
| - | $ openssl req -new -sha256 | + | $ openssl req -new -sha256 -key / |
| </ | </ | ||
