Selbstsigniertes Zertifikat: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 2: Zeile 2:
 
*openssl req -new -x509 -newkey rsa:4096 -nodes -keyout ca.key -out ca.crt -days 3650 -subj "/CN=ca.crt"
 
*openssl req -new -x509 -newkey rsa:4096 -nodes -keyout ca.key -out ca.crt -days 3650 -subj "/CN=ca.crt"
 
==Request und Privaten Key erstellen==
 
==Request und Privaten Key erstellen==
*openssl req -new -newkey rsa:4096 -nodes -keyout fw.it1xx.int.key -out fw.it1xx.int.csr -subj "/CN=fw.it1xx.int"
+
*openssl req -new -newkey rsa:4096 -nodes -keyout fw.it2xx.int.key -out fw.it1xx.int.csr -subj "/CN=fw.it2xx.int"
  
 
==Signierung==
 
==Signierung==
 
*openssl x509 -req -days 730 -in fw.it1xx.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out fw.it1xx.int.crt
 
*openssl x509 -req -days 730 -in fw.it1xx.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out fw.it1xx.int.crt

Version vom 30. Juni 2025, 10:23 Uhr

CA erstellen

  • openssl req -new -x509 -newkey rsa:4096 -nodes -keyout ca.key -out ca.crt -days 3650 -subj "/CN=ca.crt"

Request und Privaten Key erstellen

  • openssl req -new -newkey rsa:4096 -nodes -keyout fw.it2xx.int.key -out fw.it1xx.int.csr -subj "/CN=fw.it2xx.int"

Signierung

  • openssl x509 -req -days 730 -in fw.it1xx.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out fw.it1xx.int.crt