Selbstsigniertes SSL-Zertifikat: Unterschied zwischen den Versionen
Aus MattWiki
Matt (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
Matt (Diskussion | Beiträge) K (Matt verschob die Seite Selbstsigniertes SSL-Zertifikat erstellen nach Selbstsigniertes SSL-Zertifikat, ohne dabei eine Weiterleitung anzulegen) |
||
| (11 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
== Selbst signiertes Zertifikat | Nachfolgend wird beschrieben, wie man mit OpenSSL ein selbst signiertes Zertifikat erstellen kann, um es für einen Apache Webserver zu verwenden. | ||
== Selbst signiertes Zertifikat erstellen == | |||
Zertifikat mit privaten und öffentlichen Schlüssel in einer Datei anlegen: | Zertifikat mit privaten und öffentlichen Schlüssel in einer Datei anlegen: | ||
mkdir -p /etc/apache2/ssl # Optional Standardpfad /etc/ssl/xxx verwenden | mkdir -p /etc/apache2/ssl # Optional Standardpfad /etc/ssl/xxx verwenden | ||
| Zeile 5: | Zeile 7: | ||
openssl req -x509 -new -days 365 -nodes -out cert.pem -keyout cert.pem | openssl req -x509 -new -days 365 -nodes -out cert.pem -keyout cert.pem | ||
openssl req -x509 -newkey rsa:4096 -days 365 -nodes -out cert.pem -keyout cert.pem # 4096 Bit Key | openssl req -x509 -newkey rsa:4096 -days 365 -nodes -out cert.pem -keyout cert.pem # 4096 Bit Key | ||
Folgende Werte eingeben: | Folgende Werte eingeben: | ||
| Zeile 16: | Zeile 17: | ||
E-Mail Address: webmaster@localhost | E-Mail Address: webmaster@localhost | ||
Unter Umständen unnötig | == Zertifikat in Apache-Webserver einhängen == | ||
Unter Umständen unnötig / Sinn unklar | |||
ln -sf /etc/apache2/ssl/cert.pem /etc/apache2/ssl/`/usr/bin/openssl x509 -noout -hash < /etc/apache2/ssl/cert.pem` # Geht ggf. auch ohne | ln -sf /etc/apache2/ssl/cert.pem /etc/apache2/ssl/`/usr/bin/openssl x509 -noout -hash < /etc/apache2/ssl/cert.pem` # Geht ggf. auch ohne | ||
| Zeile 23: | Zeile 25: | ||
ggf. noch Ownergruppen der cert.pem anpassen? (vgl. andere Dateien) | ggf. noch Ownergruppen der cert.pem anpassen? (vgl. andere Dateien) | ||
Zertifikat überprüfen siehe [[ | Zertifikat überprüfen siehe [[OpenSSL Werkzeuge]] | ||
[[Category:Linux]] | [[Category:Linux]] | ||
[[Category:Kryptographie]] | [[Category:Kryptographie]] | ||
[[Category:OpenSSL]] | |||
Aktuelle Version vom 23. Februar 2018, 23:01 Uhr
Nachfolgend wird beschrieben, wie man mit OpenSSL ein selbst signiertes Zertifikat erstellen kann, um es für einen Apache Webserver zu verwenden.
Selbst signiertes Zertifikat erstellen
Zertifikat mit privaten und öffentlichen Schlüssel in einer Datei anlegen:
mkdir -p /etc/apache2/ssl # Optional Standardpfad /etc/ssl/xxx verwenden cd /etc/apache2/ssl openssl req -x509 -new -days 365 -nodes -out cert.pem -keyout cert.pem openssl req -x509 -newkey rsa:4096 -days 365 -nodes -out cert.pem -keyout cert.pem # 4096 Bit Key
Folgende Werte eingeben:
Country Name: DE
State or Province: . ("." entspricht "leer")
Locality Name: .
Organization Name: .
Organizational Unit Name: .
Common Name (FQDN-Name): domain.tld
E-Mail Address: webmaster@localhost
Zertifikat in Apache-Webserver einhängen
Unter Umständen unnötig / Sinn unklar
ln -sf /etc/apache2/ssl/cert.pem /etc/apache2/ssl/`/usr/bin/openssl x509 -noout -hash < /etc/apache2/ssl/cert.pem` # Geht ggf. auch ohne
Zugriffsrechte einschränken:
chmod 600 /etc/apache2/ssl/cert.pem ggf. noch Ownergruppen der cert.pem anpassen? (vgl. andere Dateien)
Zertifikat überprüfen siehe OpenSSL Werkzeuge
