Certificate Request erstellen

Client name setzen

• COMMONNAME="xinux.de"

Erstellen eine Privtaten Schlüssels

• openssl genrsa -out $COMMONNAME.key 4096

Erstellen einer CSR (Certificate Signing Request):

Ohne DNS AltName

• openssl req -new -key $COMMONNAME.key -out $COMMONNAME.csr -subj "/CN=$COMMONNAME"

Mit DNS AltName

• openssl req -new -key $COMMONNAME.key -out $COMMONNAME.csr -addext "subjectAltName = DNS:$COMMONNAME" -subj "/CN=$COMMONNAME"

Anzeigen des (Certificate Signing Request):

• openssl req -noout -text -in $COMMONNAME.csr

Resultat

[Bearbeiten]

Wie geht es weiter?

Der Request muss nun per Mail oder per ssh an die Zertifizierungstelle geschickt werden.