EasyRSA - Aufgaben: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „;Teamwork ist erwünscht. *Erstellt bei auf dem Client eine eigne CA mit EasyRSA "kit-it1XX-ca" *Importiert das ca.crt auf dem client in die Stammzertikatspeic…“)
 
 
Zeile 1: Zeile 1:
 
;Teamwork ist erwünscht.
 
;Teamwork ist erwünscht.
 
*Erstellt bei auf dem Client eine eigne CA mit EasyRSA "kit-it1XX-ca"
 
*Erstellt bei auf dem Client eine eigne CA mit EasyRSA "kit-it1XX-ca"
*Importiert das ca.crt auf dem client in die Stammzertikatspeicher  
+
*Importiert das kit-it1XX-ca.crt auf dem client in die Stammzertikatspeicher  
*Importiert das ca.crt auf dem revproxy in die Stammzertikatspeicher  
+
*Importiert das kit-it1XX-ca.crt auf dem revproxy in die Stammzertikatspeicher  
*Importiert das ca.crt auf dem client in Firefox
+
*Importiert das kit-it1XX-ca.crt auf dem client in Firefox
 
*Erstellt für braun.it1XX.int ein CSR und signiert diesen.
 
*Erstellt für braun.it1XX.int ein CSR und signiert diesen.
 
*Baut den KEY und das CRT von Braun in die Virtuelle Host von braun ein.
 
*Baut den KEY und das CRT von Braun in die Virtuelle Host von braun ein.

Aktuelle Version vom 27. März 2025, 13:24 Uhr

Teamwork ist erwünscht.
  • Erstellt bei auf dem Client eine eigne CA mit EasyRSA "kit-it1XX-ca"
  • Importiert das kit-it1XX-ca.crt auf dem client in die Stammzertikatspeicher
  • Importiert das kit-it1XX-ca.crt auf dem revproxy in die Stammzertikatspeicher
  • Importiert das kit-it1XX-ca.crt auf dem client in Firefox
  • Erstellt für braun.it1XX.int ein CSR und signiert diesen.
  • Baut den KEY und das CRT von Braun in die Virtuelle Host von braun ein.
  • Erstellt einen neues Client Zertfikat für euren Client client-1XX-kit.
  • Importiert über p12 in euren Firefox.
  • Ändert lila.it1XX so, das er die Zertifikate von kit-it1XX-ca akzeptiert.
  • Teste ob alles geht.