openssl: Zertifikate
Verfasst: 18.12.2017, 10:18
Quick and dirty Zertifikatspaar:
CA erzeugen
CSR erzeugen
CSR unterschreiben / Server-Zertifikat ausstellen
Zertifikat anzeigen
Code: Alles auswählen
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodesCA erzeugen
Code: Alles auswählen
openssl genrsa -aes256 -out ca.key 4096
openssl req -key ca.key -new -x509 -days 3650 -sha256 -extensions v3_ca -out ca.pem
Code: Alles auswählen
openssl req -out server.csr -new -newkey rsa:4096 -nodes -sha256 -keyout server.keyCode: Alles auswählen
openssl x509 -req -days 3649 -in server.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out server.pem -sha256Code: Alles auswählen
openssl x509 -in server.pem -text -noout