Benutzer-Werkzeuge

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
system:certificate [2025/04/14 19:10] – sunriaxsystem:certificate [2025/04/14 19:20] (aktuell) – sunriax
Zeile 5: Zeile 5:
 ---- ----
  
-====== Certificate Authority ====== +====== OpenSSL ======
- +
-Ein sogenanntes ROOT-Zertifikat bildet das Rückgrat von Serverzertifikaten und wird in beispielsweise auf Windows in den vertrauenswürdigen Stammzertifizierungsstellen abgelegt. Dies dient der späteren Authenzifizierung von beispielsweise Serverzertifikaten, sodass im Browser das Serverzertifikat als vertrauenswürdig angesehen wird.+
  
 ===== Globale Konfigurationsdatei ===== ===== Globale Konfigurationsdatei =====
Zeile 71: Zeile 69:
 </file> </file>
  
-===== Einrichten eines ROOT-Zertifikats =====+===== Certificate Authority ===== 
 + 
 +Ein sogenanntes ROOT-Zertifikat bildet das Rückgrat von Serverzertifikaten und wird in beispielsweise auf Windows in den vertrauenswürdigen Stammzertifizierungsstellen abgelegt. Dies dient der späteren Authenzifizierung von beispielsweise Serverzertifikaten, sodass im Browser das Serverzertifikat als vertrauenswürdig angesehen wird. 
 + 
 +==== Einrichten eines ROOT-Zertifikats ====
  
 <code bash> <code bash>
Zeile 78: Zeile 80:
 </code> </code>
  
-===== Einrichten eines SERVER-Zertifikats =====+===== Erstellen eines selbstsignierten Server-Zertifikats =====
  
 <code bash> <code bash>
Zeile 86: Zeile 88:
 openssl x509 -req -extfile ./openssl.conf -extensions v3_req -in ./certs/aaa.sunriax.local.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out ./certs/aaa.sunriax.local.crt -days 3650 -sha256 openssl x509 -req -extfile ./openssl.conf -extensions v3_req -in ./certs/aaa.sunriax.local.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out ./certs/aaa.sunriax.local.crt -days 3650 -sha256
 </code> </code>
 +
 +===== Hilfreich =====
 +
 +==== Zertifikat und Schlüssel in eine Datei schreiben ====
 +
 +<code bash>
 +cat ./certs/aaa.sunriax.local.crt ./certs/aaa.sunriax.local.key > ./certs/aaa.sunriax.local.pem
 +</code>
 +
 +==== Schlüssel unverschlüsselt speichern ====
 +
 +<code bash>
 +openssl rsa -in ./certs/aaa.sunriax.local.key  -out ./certs/aaa.sunriax.local.decrypt.key
 +</code>
 +
 +
 +> Vorsicht: Schlüssel sollten nur unter besonderer Vorsicht unverschlüsselt abgelegt werden. Normalerweise ist das unverschlüsselte Speichern nicht erforderlich!
  
 ---- ----