Seite 1 von 1

openssl: Zertifikate

Verfasst: 18.12.2017, 10:18
von localhorst
Quick and dirty Zertifikatspaar:

Code: Alles auswählen

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

CA erzeugen

Code: Alles auswählen

openssl genrsa -aes256 -out ca.key 4096
openssl req -key ca.key -new -x509 -days 3650 -sha256 -extensions v3_ca -out ca.pem
CSR erzeugen

Code: Alles auswählen

openssl req -out server.csr -new -newkey rsa:4096 -nodes -sha256 -keyout server.key
CSR unterschreiben / Server-Zertifikat ausstellen

Code: Alles auswählen

openssl x509 -req -days 3649 -in server.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out server.pem -sha256
Zertifikat anzeigen

Code: Alles auswählen

openssl x509 -in server.pem -text -noout