HAProxy Crowdsec Workshop

Aus Xinux Wiki

Version vom 27. März 2025, 17:23 Uhr von Thomas.will (Diskussion | Beiträge) (→‎Wildcard Certifikat für *.art113.int)

(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Zur Navigation springen Zur Suche springen

Vorbereitung

Nameserver

Wildcard Record anlegen

*.art113.int.		300	IN	A	10.88.113.61

Wildcard Certifikat für *.art113.int

Request erstellen

openssl req -new -newkey rsa:4096 -nodes -keyout star.art113.int.key -out star.art113.int.csr -subj "/CN=*.art113.int"

Zu CA schicken dort wird signiert

openssl x509 -req -days 730 -in star.art113.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out star.art113.int.crt -extfile <(echo "subjectAltName=DNS:*.art113.int")

Empfang des star.art113.int Zertifikat

star.art113.int.crt

Abgerufen von „http://wiki.ixheim.de/index.php?title=HAProxy_Crowdsec_Workshop&oldid=60948“