Step CA: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 6: | Zeile 6: | ||
= Installation = | = Installation = | ||
| + | |||
| + | * Es sind zwei Pakete erforderlich, um step-ca zu betreiben: [https://github.com/smallstep/cli/releases step-cli] und [https://github.com/smallstep/certificates/releases step-certificates] | ||
| + | * Für Debian basierte Systeme wäre es: | ||
| + | * '''wget https://dl.smallstep.com/gh-release/certificates/gh-release-header/vXX.YY.ZZ/step-ca_XX.YY.ZZ_amd64.deb''' | ||
= Konfiguration = | = Konfiguration = | ||
| Zeile 14: | Zeile 18: | ||
* https://blog.sean-wright.com/self-host-acme-server/ | * https://blog.sean-wright.com/self-host-acme-server/ | ||
| − | * https://github.com/smallstep/ | + | * https://github.com/smallstep/cli/releases |
* https://github.com/smallstep/certificates/releases | * https://github.com/smallstep/certificates/releases | ||
Version vom 15. Februar 2024, 14:01 Uhr
Eigener ACME Server
- step-ca erlaubt es einen eigenen ACME Server zu hosten
- die Software wurde von der Firma Smallstep entwickelt
- ACME-Client bots, die custom ACME Server benutzen können (wie z.B. acme.sh), sind so in der Lage Zertifikate von einen selbst gehosteten Server signieren zu lassen
Installation
- Es sind zwei Pakete erforderlich, um step-ca zu betreiben: step-cli und step-certificates
- Für Debian basierte Systeme wäre es:
- wget https://dl.smallstep.com/gh-release/certificates/gh-release-header/vXX.YY.ZZ/step-ca_XX.YY.ZZ_amd64.deb