Zum Inhalt springen

OpenSSL/Zertifikat

Aus Foxwiki
Die 5 zuletzt angesehenen Seiten:  Moodle/Sicherheit » Spezial:Linkliste/Firewall/Technologien » OpenSSL/Zertifikat
Version vom 5. März 2025, 00:00 Uhr von Dirkwagner (Diskussion | Beiträge) (Textersetzung - „Kategorie:SSL-Zertifikat“ durch „Kategorie:SSL/Zertifikat“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

OpenSSL/Zertifikat - Selbst-signiertes SSL-Zertifikat

Beschreibung

OpenSSL kann ein SSL-Zertifkat erstellen und selbst signieren
  • für die Verwendung mit Web- oder Mailservern
Erstellen eines SSL-Zertifikats
  1. Erstellen einer Zertifikats-Anforderung (certificate (signing) request, csr)
  2. Privaten Key erzeugen
  3. Signieren des Keys mit der Zertifikats-Anforderung
Warnung

Folgende Befehle überschreiben bestehende Dateien

  • server.crt
  • server.key
Hinweis

Gültigkeitsdauer gegebenenfalls anpassen -days 999

Alles in einem Befehl
openssl req -new -days 999 -newkey rsa:4096bits -sha512 -x509 -nodes -out server.crt -keyout server.key

Schritt für Schritt

Privaten Key und CSR

Privaten Key und CSR erzeugen
$ openssl req -new -keyout server.pem > server.csr

Passendes Format

Privaten Key in passendes Format umwandeln
$ openssl rsa -in server.pem -out server.key

Zertifikat erzeugen

Selbst-signiertes Zertifikat erzeugen
$ openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 999


Anhang

Siehe auch

Links

Weblinks