Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- rhel:zerthowto [2020/05/27 05:47] – [req erzeugen incl key] adner
+++ rhel:zerthowto [2024/08/07 11:39] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 11: / Zeile 11: @@
 ===== req erzeugen incl key =====
-. eine request config-datei anlegen:
+. eine request config-datei anlegen mit beliebigen Namen,zB:
 <file text host-req.conf>
@@ Zeile 37: / Zeile 37: @@
 </file>
-hier müssen die entsprechenden Parameter für die HSM rein, in der Policy nachlesen
+<fc #FF00FF>hier müssen die entsprechenden Parameter für die HSM rein</fc>, in der Policy nachlesen. Bei uns wird die Emailadresse nicht benötigt. Deswegen ist sie auskommentiert.
 DNS.1 und DNS.2 sind die alternativen DNS für das Zertifikat. Vorher also nachgucken, welche Hostnamen das Zertifikat unterstützen soll, zB qis.fh-schmalkaklden.de, qis.hs-schmalkalden.de, ... Kann beliebig ergänzt werden, also DNS.3,4,5 ...
@@ Zeile 54: / Zeile 54: @@
 <code>
 openssl genrsa -out host.key 2048
-openssl req -new -out host.csr -key host.key -config host.conf
+openssl req -new -out host.csr -key host.key -config host-req.conf
 </code>
 der ''host.key'' ist dann später der key für den apache. entsprechend umbenennen.
-''host.csr'' ist der Request und muß als Text in die webseite vom DFN kopiert werden oder hochgeladen werden
+''host.csr'' ist der Request und muß als Text in die webseite vom DFN kopiert oder hochgeladen werden
 als Ergebnis wird eine pem-Datei als Zertifikat zugeschickt. Diese pem-Datei dann entsprechend umbenennen in ''host.crt'' o.dgl. und dem Apache(oder nginx) zusammen mit dem key bereitstellen.