LENSF Erstellen eine CSR

Empfehlungen

• Arbeitet als kit User
• Erstellt im Homeverzeichnis ein Unterverzeichnus ~/cert
• Arbeitet in diesem Verzeichnis

Haltet die Private Keys privat

Client name setzen

• COMMONNAME="name.itXX.int.de"

Erstellen eine Privtaten Schlüssels

• openssl genrsa -out $COMMONNAME.key 4096

Erstellen einer CSR (Certificate Signing Request):

• openssl req -new -key $COMMONNAME.key -out $COMMONNAME.csr -subj "/CN=$COMMONNAME"

Anzeigen des (Certificate Signing Request):

• openssl req -noout -text -in $COMMONNAME.csr

Einreichen zur Zertifizierungsstelle

• cp name.itXX.int.de /mnt/austausch