Selbstsigniertes Zertifikat: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 16: | Zeile 16: | ||
==Signierung== | ==Signierung== | ||
;Schaubild | ;Schaubild | ||
| − | {#drawio:cert-server}} | + | {{#drawio:cert-server}} |
;Signieren | ;Signieren | ||
*openssl x509 -req -days 730 -in fw.it$IT.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out fw.it$IT.int.crt | *openssl x509 -req -days 730 -in fw.it$IT.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out fw.it$IT.int.crt | ||
Aktuelle Version vom 29. September 2026, 08:01 Uhr
Variablen setzen
- IT=2XX
CA erstellen
- Schaubild
- Erstellen
- openssl req -new -x509 -newkey rsa:4096 -nodes -keyout ca.key -out ca.crt -days 3650 -subj "/CN=kit-$IT-ca"
- Angucken
- openssl x509 -noout -text -in ca.crt
Request und Privaten Key erstellen
- Schaubild
![Bearbeiten](javascript:editDrawio("1950751181", "TLS Authorithy.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("1212931323", "Signing Request.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
- openssl req -new -newkey rsa:4096 -nodes -keyout fw.it$IT.int.key -out fw.it$IT.int.csr -subj "/CN=fw.it$IT.int"
Signierung
- Schaubild
cert-server
empty app.diagrams.net chart
empty app.diagrams.net chart
- Signieren
- openssl x509 -req -days 730 -in fw.it$IT.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out fw.it$IT.int.crt
- Angucken
- openssl x509 -noout -text -in fw.it$IT.int.crt
- Test
- openssl verify -CAfile ca.crt fw.it$IT.int.crt