Openssl-cheat-sheet

CA erstellen

• openssl req -new -x509 -newkey rsa:4096 -nodes -keyout ca.key -out ca.crt -days 3650 -subj "/CN=ca.crt"

Request und Privaten Key erstellen

• openssl req -new -newkey rsa:4096 -nodes -keyout www.it113.int.key -out www.it113.int.csr -subj "/CN=www.it113.int"

Einbauen einer CA in Rocky

• cp ca.crt /etc/pki/ca-trust/source/anchors/
• update-ca-trust extract

Einbauen einer CA in Debian

• cp ca.crt /usr/local/share/ca-certificates
• update-ca-certificates