Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
| opensslcert [2019/04/10 12:00] – [Schlüsselpaar generieren] mt1051 | opensslcert [2023/01/10 15:42] – [Literatur] rwelte | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ====== Serverzertifikat mit openSSL bearbeiten ====== | ====== Serverzertifikat mit openSSL bearbeiten ====== | ||
| - | Auf dieser Seite zeigen wir Ihnen, wie Sie mit openSSL ein Schlüsselpaar generieren, den | ||
| - | CSR (Certificate Signing Request) erzeugen und schließlich das von der Uni-FR CA gelieferte Zertifikat in das Server- | ||
| - | System einbauen. | ||
| - | |||
| - | Hintergrundinformationen dazu finden Sie in dem Dokument: **[[serverzertifikat|Serverzertifikat beantragen]]**. | ||
| - | |||
| - | Die Anleitung der DFN PKI: **[[https:// | ||
| - | |||
| - | Die Anleitung des DFN CERT: **[[http:// | ||
| Auf Linux-Systemen sollte openSSL grundsätzlich bereits installiert sein. | Auf Linux-Systemen sollte openSSL grundsätzlich bereits installiert sein. | ||
| Zeile 25: | Zeile 16: | ||
| * Die Abteilung ist das Rechenzentum | * Die Abteilung ist das Rechenzentum | ||
| * Der Schlüsselbund zur Aufbewahrung der eigenen Schlüssel sei / | * Der Schlüsselbund zur Aufbewahrung der eigenen Schlüssel sei / | ||
| - | * Der Schlüssel soll auf hohe Sicherheit (Länge 4096 Bit) eingestellt sein | + | * Der Schlüssel soll auf hohe Sicherheit (Länge 4096 Bit) eingestellt sein. |
| - | * Bis 2020 kann auch ein neues Zertifikat mit 2084 Bit Schlüssellänge erstellt werden. Das Zertifikats darf dann allerdings nach BSI-Richtlinien nur bis maximal 31.12.2022 gültig sein. | + | |
| - | * Der Gültigkeitszeitraum wird auf die maximale von der Uni-FR CA akzeptierten Zeitdauer von 2 Jahre (730 Tage) konfiguriert | + | |
| \\ | \\ | ||
| Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | Es soll hier ein Schlüsselpaar inclusive einem selbstsignierten Zertifikat mit folgendem eindeutigen Name erzeugt werden: | ||
| Zeile 63: | Zeile 52: | ||
| < | < | ||
| [ req ] | [ req ] | ||
| - | default_bits | + | default_bits |
| distinguished_name | distinguished_name | ||
| prompt | prompt | ||
| Zeile 74: | Zeile 63: | ||
| OU = Rechenzentrum | OU = Rechenzentrum | ||
| CN = server1.uni-freiburg.de | CN = server1.uni-freiburg.de | ||
| - | emailAddress | ||
| </ | </ | ||
| Zeile 83: | Zeile 71: | ||
| < | < | ||
| [ req ] | [ req ] | ||
| - | default_bits | + | default_bits |
| distinguished_name | distinguished_name | ||
| prompt | prompt | ||
| Zeile 95: | Zeile 83: | ||
| OU = Rechenzentrum | OU = Rechenzentrum | ||
| CN = server1.uni-freiburg.de | CN = server1.uni-freiburg.de | ||
| - | emailAddress | ||
| [ v3_req ] | [ v3_req ] | ||
| Zeile 117: | Zeile 104: | ||
| < | < | ||
| - | $ openssl req -new -sha256 | + | $ openssl req -new -sha256 -key / |
| </ | </ | ||
| Zeile 131: | Zeile 118: | ||
| Die Datei server1.csr können Sie im Web-Interface der Uni-FR CA | Die Datei server1.csr können Sie im Web-Interface der Uni-FR CA | ||
| - | **[[https:// | + | **[[https:// |
| Zeile 257: | Zeile 244: | ||
| \\ | \\ | ||
| - | ===== Literatur ===== | ||
| - | |||
| - | * http:// | ||
| - | * http:// | ||
| - | * http:// | ||
| - | * http:// | ||
| - | * http:// | ||
| - | |||
| - | \\ | ||
| - | \\ | ||
| - | \\ | ||
| - | |||
| - | {{tag> | ||
