CA signiert den Request: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 2: | Zeile 2: | ||
Man muss einen Request erhalten haben. | Man muss einen Request erhalten haben. | ||
=Client name setzen= | =Client name setzen= | ||
| − | *COMMONNAME=" | + | *COMMONNAME="www.xinux.de" |
| + | |||
=Key signieren mit Subject Alternative Name für Chrome= | =Key signieren mit Subject Alternative Name für Chrome= | ||
Vor dem signieren muss die $COMMONNAME.cnf noch angepasst werden indem folgendes hinzugefügt wird: | Vor dem signieren muss die $COMMONNAME.cnf noch angepasst werden indem folgendes hinzugefügt wird: | ||
Version vom 15. August 2021, 17:28 Uhr
Vorraussetzung
Man muss einen Request erhalten haben.
Client name setzen
- COMMONNAME="www.xinux.de"
Key signieren mit Subject Alternative Name für Chrome
Vor dem signieren muss die $COMMONNAME.cnf noch angepasst werden indem folgendes hinzugefügt wird:
- einfach alles von cat bis HERE kopieren und in das Terminal einfügen.
- cat<<HERE>$COMMONNAME.cnf
[ v3_req ] basicConstraints = CA:FALSE keyUsage = nonRepudiation, digitalSignature, keyEncipherment subjectAltName = @alt_names [alt_names] DNS.1 = $COMMONNAME HERE
Anschließend kann nun signiert werden
- openssl x509 -req -days 730 -in $COMMONNAME.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out $COMMONNAME.crt -extensions v3_req -extfile $COMMONNAME.cnf
Resultat
![Bearbeiten](javascript:editDrawio("671302523", "cert-sign.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
Wie geht es weiter?
Das Zertifikat wird nun wieder an den Bitsteller geschickt.