Servercommunity Foren-Übersicht Servercommunity
Das informative Forum für Fragen rund um Server
 
 FAQFAQ   SuchenSuchen   MitgliederlisteMitgliederliste   BenutzergruppenBenutzergruppen   RegistrierenRegistrieren 
 ProfilProfil   Einloggen, um private Nachrichten zu lesenEinloggen, um private Nachrichten zu lesen   LoginLogin 

SSL Zertifikate für Apache erstellen

 
Neues Thema eröffnen   Neue Antwort erstellen    Servercommunity Foren-Übersicht -> How-To's
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Dennis
Junior-Chef


Anmeldedatum: 21.06.2003
Beiträge: 2344
Wohnort: Schömberg (zw. Stuttgart u . Karlsruhe)

BeitragVerfasst am: Di Dez 30, 2003 18:58    Titel: SSL Zertifikate für Apache erstellen Antworten mit Zitat

Hallo, ich dachte ich schreib mal wieder was.
Um das ganze möglichst einfach und Wartungsfrei zu halten erstelle man eine Datei (z.B. cert.conf)
Am besten packt man das in ein Verzeichnis wo mans nachher auch wieder findet (um zu verlängern).

Code:
mkdir /cert
cd /cert
vi cert.conf


In diese Datei packen wir nun folgendes rein:

Code:
#Hierdurch wird der Key automatisch verschlüsselt
RANDFILE = /tmp/random

[ req ]
#Bitstärke, 1024 sollte reichen
default_bit = 1024

default_keyfile = privkey.pem
distinguished_name = req_distinguished_name

# Jetzt kommen die Angaben die man nachher angeben muß
[ req_distinguished_name ]
countryName = Country Name (2 letter code)
countryName_default = DE
countryName_min = 2
countryName_max = 2

stateOrProvinceName = State or Province Name (full name)
# Hier den Staat, oder den Bundeslandnamen eingeben
stateOrProvinceName_default = Deutschland

localityName = Standort Name
# Wo steht der Server
localityName_default = Karlsruhe

organizationName = Organisation
# Organisationsname
organizationName_default = Servercommunity
organizationName_max = 64

organizationalUnitName = Organistaionseinheit
# Die Abteilung, die für den Server zuständig ist ?
organizationalUnitName_default = IT
organizationalUnitName_max = 64

commonName = Servername
# Dieser Name muß mit dem VHost übereinstimmen auf dem nachher SSL läuft
commonName_default = ssl.servercommunity.de
commonName_max = 64

emailAddress = Email Address
emailAddress_max = 40


So dann die Datei speichern und vi verlassen

Code:
:wq!


Und nun kann man das Zertifikat für den Apache generieren:

Code:
openssl req -config ./cert.conf -new -x509 -days 365 -nodes -out ./servercommunity.cer -keyout ./servercommunity.key


Diese beiden Dateien kann man dann in sein Apache-Verzeichnis mit den Keys legen und in der httpd.conf angeben z.B. so:

Code:
SSLCertificateFile /etc/apache/ssl.crt/servercommunity.cer
SSLCertificateKeyFile /etc/apache/ssl.key/servercommunity.key


Das sollte ausreichen um eine SSL-Verschlüsselung zu erreichen. Bei Anregungen, groben Schnitzern o. Ä. bitte einfach hier anhängen.


Zuletzt bearbeitet von Dennis am Fr Jan 09, 2004 14:29, insgesamt einmal bearbeitet
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Harry
Crash Kid


Anmeldedatum: 21.06.2003
Beiträge: 1873

BeitragVerfasst am: Di Dez 30, 2003 20:19    Titel: Antworten mit Zitat

Ob ich auch Anhängen darf, dass ich nix verstanden hab? Cool Wink

Wisst ihr was das tolle an unsrer firma is?
Alles LinuxDAU's *g*
Da bewahrheitet sich mal wieder der Spruch: "Unter den Blinden ist der Einäugige König *g*
_________________
Auf der Suche nach einer neuen Signatur...
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    Servercommunity Foren-Übersicht -> How-To's Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.



Powered by phpBB © 2001, 2005 phpBB Group
Deutsche Übersetzung von phpBB.de