Openssl-Hilfe

Linux:
Bei Anträgen für Serverzertifikate unterstützt der Browser die Schlüsselerzeugung nicht. Privater Schlüssel und Zertifikats-Request müssen vorab erstellt werden. Der Zertifikats-Request kann dann üeber den Link auf der Webseite der UdS-CA hochgeladen werden. Nach einem erfolgreichen Submit wird Ihnen ein Zertifikats-Antrag angeboten. Da ohne Zertifikats-Antrag keine Zertifizierung erfolgt, müssen Sie den Zertifikats-Antrag ausdrucken, ausfüllen und damit bei der Registrierungsstelle erscheinen (Ausweis nicht vergessen). Verwenden Sie folgende Konfiguration, um den Zertifikats-Request zu erzeugen:

Kommandos zum Erzeugen des Requests:
openssl req -config openssl.conf -sha256 -newkey rsa:2048 -out generated-req.pem
Erzeugt Key (mit Passwortschutz) und Request

openssl rsa -in generated-key.pem -out generated-keyout.pem
Schreibt Key ohne Passwortschutz (z.B.für das Booten des Webservers)

Windows:
Openssl für Windows
Wichtig: liesmich.txt lesen.

Bei Fragen und Problemen

wenden Sie sich bitte an

Mitteilung von Änderungswünschen

ca(at)hiz-saarland.de