Selbstsigniertes Zertifikat

Variablen setzen

• IT=2XX

CA erstellen

Erstellen

• openssl req -new -x509 -newkey rsa:4096 -nodes -keyout ca.key -out ca.crt -days 3650 -subj "/CN=kit-$IT-ca"

Angucken

• openssl x509 -noout -text -in ca.crt

Request und Privaten Key erstellen

• openssl req -new -newkey rsa:4096 -nodes -keyout fw.it$IT.int.key -out fw.it$IT.int.csr -subj "/CN=fw.it$IT.int"

Signierung

Signieren

• openssl x509 -req -days 730 -in fw.it$IT.int.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out fw.it$IT.int.crt

Angucken

• openssl x509 -noout -text -in fw.it$IT.int.crt

Test

• openssl verify -CAfile ca.crt fw.it$IT.int.crt