Zertifikatsanfrage signieren

Aus xinux.net
Version vom 2. Mai 2018, 14:55 Uhr von Jan-Philipp (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Key und Anfrage erstellen= *wir erstellen einen key und eine anfrage COMMONNAME= <pre> openssl genrsa -out $COMMONNAME.key 4096 </pre> <pre> openssl req -new…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Key und Anfrage erstellen

  • wir erstellen einen key und eine anfrage

COMMONNAME= 

openssl genrsa -out $COMMONNAME.key 4096

openssl req -new -key $COMMONNAME.key -out $COMMONNAME.csr

Einstellungen auf dem Server der Zertifizierungsstelle

  • Die Rechte müssen noch eingestellt werden, dass heißt wir gehen auf die Zertifikatvorlagenkonsole dann auf Webserver, auf Sicherheit und geben Vollzugriff

Zs1.png

Signieren

  • wir öffnen die Konsole und geben folgenden Befehl ein.
certreq -attrib "Certificate Template:Webserver" -submit casey.xinux.lan
Abgerufen von „https://xinux.net/index.php?title=Zertifikatsanfrage_signieren&oldid=17020“