Selbstsigniertes Zertifikat: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „*CA erstellen *Certificate Request erstellen *CA signiert den Request“)
 
Zeile 1: Zeile 1:
 +
= aes256 with password =
 +
Als erstes wird ein Privater Schlüssel der CA erstellt. Dieser wird mit einem Passwort geschützt.
 +
*openssl genrsa -aes256 -out ca.key 4096
 +
= CA selbst signieren =
 +
Im zweiten Schritt passieren mehrere Dinge. Es wird ein Öffentlicher Schlüssel erstellt. Dann bekommt die CA einen Distinguish Name. Dies wird dann gleich signiert.
 +
*openssl req -new -key ca.key -x509 -days 3650 -out ca.crt
 +
 +
 
*[[CA erstellen]]
 
*[[CA erstellen]]
 
*[[Certificate Request erstellen]]
 
*[[Certificate Request erstellen]]
 
*[[CA signiert den Request]]
 
*[[CA signiert den Request]]

Version vom 8. September 2023, 11:30 Uhr

aes256 with password

Als erstes wird ein Privater Schlüssel der CA erstellt. Dieser wird mit einem Passwort geschützt.

  • openssl genrsa -aes256 -out ca.key 4096

CA selbst signieren

Im zweiten Schritt passieren mehrere Dinge. Es wird ein Öffentlicher Schlüssel erstellt. Dann bekommt die CA einen Distinguish Name. Dies wird dann gleich signiert.

  • openssl req -new -key ca.key -x509 -days 3650 -out ca.crt