CA signiert den Request

Vorraussetzung

Man muss einen Request erhalten haben.

Client name setzen

• COMMONNAME="xinux.de"

Normale Signierung

• openssl x509 -req -days 730 -in $COMMONNAME.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out $COMMONNAME.crt

Key signieren mit Subject Alternative Name für Chrome

• Key signieren mit Subject Alternative Name für Chrome Alter Weg

Anschließend kann nun signiert werden

• openssl x509 -req -days 730 -in $COMMONNAME.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out $COMMONNAME.crt -extensions v3_req -extfile $COMMONNAME.cnf

Resultat

[Bearbeiten]

Zertifikat angeigen

• openssl x509 -noout -text -in ${COMMONNAME}.crt

Wie geht es weiter?

Das Zertifikat wird nun wieder an den Bittsteller geschickt.