Zertifikatsanfrage zertifizieren: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=Key und Anfrage erstellen= *wir erstellen einen key und eine anfrage <pre> openssl genrsa -out $COMMONNAME.key 4096 </pre> <pre> openssl req -new -key $COMMON…“) |
|||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
=Key und Anfrage erstellen= | =Key und Anfrage erstellen= | ||
*wir erstellen einen key und eine anfrage | *wir erstellen einen key und eine anfrage | ||
| + | COMMONNAME= | ||
<pre> | <pre> | ||
openssl genrsa -out $COMMONNAME.key 4096 | openssl genrsa -out $COMMONNAME.key 4096 | ||
| Zeile 7: | Zeile 8: | ||
openssl req -new -key $COMMONNAME.key -out $COMMONNAME.csr | openssl req -new -key $COMMONNAME.key -out $COMMONNAME.csr | ||
</pre> | </pre> | ||
| + | =Einstellungen auf dem Server der Zertifizierungsstelle= | ||
| + | *Die Rechte müssen noch eingestellt werden, dass heißt wir gehen auf die '''Zertifikatvorlagenkonsole''' dann auf '''Webserver''', auf '''Sicherheit''' und geben Vollzugriff | ||
| + | [[Datei:zs1.png]] | ||
| + | =Signieren= | ||
| + | *wir öffnen die Konsole und geben folgenden Befehl ein. | ||
| + | certreq -attrib "Certificate Template:Webserver" -submit casey.xinux.lan | ||
Aktuelle Version vom 2. Mai 2018, 14:54 Uhr
Key und Anfrage erstellen
- wir erstellen einen key und eine anfrage
COMMONNAME=
openssl genrsa -out $COMMONNAME.key 4096
openssl req -new -key $COMMONNAME.key -out $COMMONNAME.csr
Einstellungen auf dem Server der Zertifizierungsstelle
- Die Rechte müssen noch eingestellt werden, dass heißt wir gehen auf die Zertifikatvorlagenkonsole dann auf Webserver, auf Sicherheit und geben Vollzugriff
Signieren
- wir öffnen die Konsole und geben folgenden Befehl ein.
certreq -attrib "Certificate Template:Webserver" -submit casey.xinux.lan