Nginx Zertifikate: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Die Seite wurde neu angelegt: „==Zertifikate vorbereiten für nginx== '''Verzeichnisse anlegen''' *mkdir -p /etc/nginx/csr *mkdir -p /etc/nginx/ssl *export DOM="it113.int" '''CSR und Key f…“ |
Verweis auf Lets-Encrypt-Seite ergaenzt |
||
| (3 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt) | |||
| Zeile 21: | Zeile 21: | ||
*export HOSTNAME="weiss" | *export HOSTNAME="weiss" | ||
*openssl req -new -nodes -newkey rsa:2048 -keyout /etc/nginx/csr/$HOSTNAME.$DOM.key -out /etc/nginx/csr/$HOSTNAME.$DOM.csr -subj "/CN=$HOSTNAME.$DOM" | *openssl req -new -nodes -newkey rsa:2048 -keyout /etc/nginx/csr/$HOSTNAME.$DOM.key -out /etc/nginx/csr/$HOSTNAME.$DOM.csr -subj "/CN=$HOSTNAME.$DOM" | ||
==Zum signieren an die CA schicken== | |||
*Und warten bis sie zurückgeschickt werden. | |||
'''Hinweis''' | |||
*Die Dateien *.key und *.crt werden nach der Signierung nach /etc/nginx/ssl/ verschoben | |||
== Siehe auch == | |||
*Für öffentlich erreichbare Server mit echter Domain: [[Nginx Lets Encrypt und Certbot]] (automatisiert statt manuell) | |||
Aktuelle Version vom 31. Oktober 2026, 14:15 Uhr
Zertifikate vorbereiten für nginx
Verzeichnisse anlegen
- mkdir -p /etc/nginx/csr
- mkdir -p /etc/nginx/ssl
- export DOM="it113.int"
CSR und Key für revproxy.it113.int
- export HOSTNAME="revproxy"
- openssl req -new -nodes -newkey rsa:2048 -keyout /etc/nginx/csr/$HOSTNAME.$DOM.key -out /etc/nginx/csr/$HOSTNAME.$DOM.csr -subj "/CN=$HOSTNAME.$DOM"
CSR und Key für braun.it113.int
- export HOSTNAME="braun"
- openssl req -new -nodes -newkey rsa:2048 -keyout /etc/nginx/csr/$HOSTNAME.$DOM.key -out /etc/nginx/csr/$HOSTNAME.$DOM.csr -subj "/CN=$HOSTNAME.$DOM"
CSR und Key für lila.it113.int
- export HOSTNAME="lila"
- openssl req -new -nodes -newkey rsa:2048 -keyout /etc/nginx/csr/$HOSTNAME.$DOM.key -out /etc/nginx/csr/$HOSTNAME.$DOM.csr -subj "/CN=$HOSTNAME.$DOM"
CSR und Key für weiss.it113.int
- export HOSTNAME="weiss"
- openssl req -new -nodes -newkey rsa:2048 -keyout /etc/nginx/csr/$HOSTNAME.$DOM.key -out /etc/nginx/csr/$HOSTNAME.$DOM.csr -subj "/CN=$HOSTNAME.$DOM"
Zum signieren an die CA schicken
- Und warten bis sie zurückgeschickt werden.
Hinweis
- Die Dateien *.key und *.crt werden nach der Signierung nach /etc/nginx/ssl/ verschoben
Siehe auch
- Für öffentlich erreichbare Server mit echter Domain: Nginx Lets Encrypt und Certbot (automatisiert statt manuell)