Archiv:Generierung eines eigenen SSL-Zertifikats - Versionsgeschichte

Tommes: Tommes verschob die Seite Generierung eines eigenen SSL-Zertifikats nach Archiv:Generierung eines eigenen SSL-Zertifikats

2025-03-15T07:34:26Z

Tommes verschob die Seite Generierung eines eigenen SSL-Zertifikats nach Archiv:Generierung eines eigenen SSL-Zertifikats

← Nächstältere Version	Version vom 15. März 2025, 07:34 Uhr
(kein Unterschied)

imported>Fraggle am 22. August 2013 um 14:00 Uhr

2013-08-22T14:00:30Z

← Nächstältere Version		Version vom 22. August 2013, 14:00 Uhr
Zeile 61:		Zeile 61:
	Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich zum Haupt-DynDNS-Namen (Common Name) in der URL angesprochen wird und für die die Zertifikate auch gelten sollen. Hier sind auch lokale Adressen/Namen möglich.		Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich zum Haupt-DynDNS-Namen (Common Name) in der URL angesprochen wird und für die die Zertifikate auch gelten sollen. Hier sind auch lokale Adressen/Namen möglich.

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Während dieser Schritte wird dann nach den Angaben gefragt, die bei den oben zu erstellenden Dateien noch mit Platzhaltern versehen sind. Ebenso wird ein Paßwort erstellt, das bei der späteren Erstellung der Zertifikate benötigt wird.
			Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.
	Ein Stammzerifikat ist nur dann nötig wenn man das Zertifikat selber signieren will. Will man nur ein eignes Server Zertifikat haben, welches man extern signieren lässt, dann ist ein Stammzertifikat natürlich unnötig und man kann gleich mit der Generierung eines Servers Zertifikats loslegen		Ein Stammzerifikat ist nur dann nötig wenn man das Zertifikat selber signieren will. Will man nur ein eignes Server Zertifikat haben, welches man extern signieren lässt, dann ist ein Stammzertifikat natürlich unnötig und man kann gleich mit der Generierung eines Servers Zertifikats loslegen

imported>Jahlives: /* Vorbereitung */

2012-12-21T10:53:09Z

Vorbereitung

← Nächstältere Version		Version vom 21. Dezember 2012, 10:53 Uhr
Zeile 62:		Zeile 62:

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.
			Ein Stammzerifikat ist nur dann nötig wenn man das Zertifikat selber signieren will. Will man nur ein eignes Server Zertifikat haben, welches man extern signieren lässt, dann ist ein Stammzertifikat natürlich unnötig und man kann gleich mit der Generierung eines Servers Zertifikats loslegen

	==Erstellung des Stammzertifikats==		==Erstellung des Stammzertifikats==

imported>Benares am 22. Oktober 2012 um 20:35 Uhr

2012-10-22T20:35:10Z

← Nächstältere Version		Version vom 22. Oktober 2012, 20:35 Uhr
Zeile 55:		Zeile 55:
	</pre>		</pre>
	*sowie		*sowie
	**'''vi extfile.cnf''' mit folgendem Inhalt:		**'''vi extfile.cnf''' mit folgendem Inhalt, z.B.:
	<pre>		<pre>
	subjectAltName=IP:192.168.0.25,DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com		subjectAltName=IP:192.168.0.25,DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com
	</pre>		</pre>
	Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich zum DynDNS-Namen (Common Name) in der URL angesprochen wird und für die die Zertifikate auch gelten sollen. Hier sind auch lokale Adressen/Namen möglich.		Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich zum Haupt-DynDNS-Namen (Common Name) in der URL angesprochen wird und für die die Zertifikate auch gelten sollen. Hier sind auch lokale Adressen/Namen möglich.

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.

imported>Benares am 22. Oktober 2012 um 20:31 Uhr

2012-10-22T20:31:37Z

← Nächstältere Version		Version vom 22. Oktober 2012, 20:31 Uhr
Zeile 59:		Zeile 59:
	subjectAltName=IP:192.168.0.25,DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com		subjectAltName=IP:192.168.0.25,DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com
	</pre>		</pre>
	Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich zum DynDNS-Namen (Common Name) in der URL angesprochen wird und für die die Zertifikate auch gelten sollen. Hier sind ~~also~~ lokale Adressen/Namen möglich.		Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich zum DynDNS-Namen (Common Name) in der URL angesprochen wird und für die die Zertifikate auch gelten sollen. Hier sind auch lokale Adressen/Namen möglich.

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.

imported>Benares am 22. Oktober 2012 um 20:30 Uhr

2012-10-22T20:30:27Z

← Nächstältere Version		Version vom 22. Oktober 2012, 20:30 Uhr
Zeile 59:		Zeile 59:
	subjectAltName=IP:192.168.0.25,DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com		subjectAltName=IP:192.168.0.25,DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com
	</pre>		</pre>
	Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich in der URL angesprochen wird und für die die Zertifikate gelten sollen.		Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich zum DynDNS-Namen (Common Name) in der URL angesprochen wird und für die die Zertifikate auch gelten sollen. Hier sind also lokale Adressen/Namen möglich.

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.

imported>Benares: Hinweis auf IP bei subjectAltName ergänzt

2012-10-22T20:23:30Z

Hinweis auf IP bei subjectAltName ergänzt

← Nächstältere Version		Version vom 22. Oktober 2012, 20:23 Uhr
Zeile 57:		Zeile 57:
	**'''vi extfile.cnf''' mit folgendem Inhalt:		**'''vi extfile.cnf''' mit folgendem Inhalt:
	<pre>		<pre>
	subjectAltName=DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com		subjectAltName=IP:192.168.0.25,DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com
	</pre>		</pre>
	Hier trägt man alle DNS-Namen ein, unter denen die DS angesprochen wird und für die die Zertifikate gelten sollen.		Hier trägt man alle IP-Adressen (IP:) oder DNS-Namen (DNS:) ein, unter denen die DS zusätzlich in der URL angesprochen wird und für die die Zertifikate gelten sollen.

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.

imported>Benares am 17. September 2012 um 16:08 Uhr

2012-09-17T16:08:10Z

← Nächstältere Version		Version vom 17. September 2012, 16:08 Uhr
Zeile 5:		Zeile 5:
	*Zunächst erstellt man ein temporäres Arbeitsverzeichnis. Zum Beispiel '''/usr/local/ssl/'''		*Zunächst erstellt man ein temporäres Arbeitsverzeichnis. Zum Beispiel '''/usr/local/ssl/'''
	<pre>mkdir /usr/local/ssl</pre>		<pre>mkdir /usr/local/ssl</pre>
	*Dort erstellt man zunächst ~~zwei~~ Konfigurationsdateien:		<pre>cd /usr/local/ssl</pre>
			*Dort erstellt man zunächst drei Konfigurationsdateien:
	**'''vi ca.config''' mit genau folgendem Inhalt:		**'''vi ca.config''' mit genau folgendem Inhalt:
	(Hier noch keine genauen Angaben machen, das erfolgt erst später)		(Hier noch keine genauen Angaben machen, das erfolgt erst später)

imported>Benares: Tippfehler behoben

2012-09-12T17:14:44Z

Tippfehler behoben

← Nächstältere Version		Version vom 12. September 2012, 17:14 Uhr
Zeile 58:		Zeile 58:
	subjectAltName=DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com		subjectAltName=DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com
	</pre>		</pre>
	Hier trägt man alle DNS-Namen ein, unter denen die DS angesprochen wird und für die Zertifikate gelten sollen.		Hier trägt man alle DNS-Namen ein, unter denen die DS angesprochen wird und für die die Zertifikate gelten sollen.

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.

imported>Benares: Ergänzung -extfile zur Unterstützung mehrerer DNS-Namen

2012-09-08T11:26:21Z

Ergänzung -extfile zur Unterstützung mehrerer DNS-Namen

← Nächstältere Version		Version vom 8. September 2012, 11:26 Uhr
Zeile 53:		Zeile 53:
	emailAddress_max = 40		emailAddress_max = 40
	</pre>		</pre>
			*sowie
			**'''vi extfile.cnf''' mit folgendem Inhalt:
			<pre>
			subjectAltName=DNS:DS212,DNS:DS212.meinefirma.de,DNS:myhost.dydns.org,DNS:myhost.no-ip.com
			</pre>
			Hier trägt man alle DNS-Namen ein, unter denen die DS angesprochen wird und für die Zertifikate gelten sollen.

	Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.		Die Generierung von eigenen SSL-Zertifikaten erfolgt immer in zwei Schritten. Zunächst wird ein Stammzertifikat generiert und daraus wird dann das Serverzertifikat erstellt, das beim Starten des Webservers eingelesen wird.
Zeile 60:		Zeile 65:
	#Bei der Generierung des Schlüssels wird ein Passwort benötigt, mit dem später die Zertifikate erstellt werden. Generierung des Schlüssels '''ca.key''':<pre>openssl genrsa -des3 -out ca.key 1024</pre>		#Bei der Generierung des Schlüssels wird ein Passwort benötigt, mit dem später die Zertifikate erstellt werden. Generierung des Schlüssels '''ca.key''':<pre>openssl genrsa -des3 -out ca.key 1024</pre>
	#Erstellung des Key-Zertifikats:<pre>openssl req -config ca.config -new -key ca.key -out ca.csr</pre>		#Erstellung des Key-Zertifikats:<pre>openssl req -config ca.config -new -key ca.key -out ca.csr</pre>
	#Erstellung des endgültigen Zertifikats mit einer Gültigkeit von 10 Jahren:<pre>openssl x509 -days 3650 -signkey ca.key -in ca.csr -req -out ca.crt</pre>		#Erstellung des endgültigen Zertifikats mit einer Gültigkeit von 10 Jahren:<pre>openssl x509 -days 3650 -signkey ca.key -in ca.csr -req -extfile extfile.cnf -out ca.crt</pre>


Zeile 66:		Zeile 71:
	#Generierung des Schlüssels:<pre>openssl genrsa -out server.key 1024</pre>		#Generierung des Schlüssels:<pre>openssl genrsa -out server.key 1024</pre>
	#Generierung des Key-Zertifikats - wichtig ist hier vor allem der '''Common Name'''. Dieser muss mit dem verwendeten DNS-Namen übereinstimmen, also z.B. '''name.dyndns.org'''. Auch Wildcards wie '''*.name.dyndns.org''' sind hierbei möglich.<pre>openssl req -config server.config -new -key server.key -out server.csr</pre>		#Generierung des Key-Zertifikats - wichtig ist hier vor allem der '''Common Name'''. Dieser muss mit dem verwendeten DNS-Namen übereinstimmen, also z.B. '''name.dyndns.org'''. Auch Wildcards wie '''*.name.dyndns.org''' sind hierbei möglich.<pre>openssl req -config server.config -new -key server.key -out server.csr</pre>
	#Generierung des Server-Zertifikats:<pre>openssl x509 -days 3650 -CA ca.crt -CAkey ca.key -set_serial 01 -in server.csr -req -out server.crt</pre>		#Generierung des Server-Zertifikats:<pre>openssl x509 -days 3650 -CA ca.crt -CAkey ca.key -set_serial 01 -in server.csr -req -extfile extfile.cnf -out server.crt</pre>