https://wiki.oppserver.net/index.php?action=history&feed=atom&title=DEBIAN_OPENSSL_UND_CERTS_FAQ 2026-05-12T22:07:08Z Versionsgeschichte dieser Seite in OPPServer.net Wiki | OPPs Wiki MediaWiki 1.41.1 https://wiki.oppserver.net/index.php?title=DEBIAN_OPENSSL_UND_CERTS_FAQ&diff=426&oldid=prev 2014-01-05T09:20:18Z

<p>Die Seite wurde neu angelegt: „DEBIAN OPENSSL UND CERTS FAQ (Stand 17.11.2013) [ © Oliver Schuetz aka OppTupacShakur | http://OPPServer.net | http://unix.oppserver.net ] Als erstes openssl…“</p> <p><b>Neue Seite</b></p><div>DEBIAN OPENSSL UND CERTS FAQ (Stand 17.11.2013) [ © Oliver Schuetz aka OppTupacShakur | http://OPPServer.net | http://unix.oppserver.net ]<br /> <br /> Als erstes openssl installieren mit:<br /> <br /> sudo aptitude install openssl<br /> <br /> <br /> Nun werden fuer die jeweiligen Domains Certs erstellt (URL muss mit der jeweiligen domain ersetzt werden).<br /> <br /> sudo mkdir /usr/share/ssl-cert<br /> cd /usr/share/ssl-cert<br /> <br /> Beim naechsten Befehl wird man nach einen Key gefragt, den sollte man sich gut merken.<br /> sudo openssl genrsa -des3 -out /usr/share/ssl-cert/URL.key 2048<br /> <br /> Hiermit wird ein 10jahre laufendes zertifikat erstellt:<br /> sudo openssl req -new -days 3650 -key /usr/share/ssl-cert/URL.key -out /usr/share/ssl-cert/URL.csr<br /> <br /> Country Name (2 letter code) [AU]:DE &lt;&lt; hier wird ein 2 stelliger laendercode benoetigt, . laesst die zeile leer<br /> State or Province Name (full name) [Some-State]:NRW &lt;&lt; hier wird das bundesland benoetigt, . laesst die zeile leer<br /> Locality Name (eg, city) []:Herne &lt;&lt; hier wird der name der stadt benoetigt, . laesst die zeile leer<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:. &lt;&lt; hier wird der firmenname benoetigt, . laesst die zeile leer<br /> Organizational Unit Name (eg, section) []:. &lt;&lt; optinale namensangabe, . laesst die zeile leer<br /> Common Name (eg, YOUR name) []:URL &lt;&lt; hier sollte man die url angeben<br /> Email Address []:admin@domain.de &lt;&lt; hier sollte man seine emailadresse angeben, . laesst die zeile leer<br /> <br /> Please enter the following &#039;extra&#039; attributes<br /> to be sent with your certificate request<br /> A challenge password []:xxxxx &lt;&lt; hier wird ein weiteres passwort abgefragt<br /> An optional company name []:. &lt;&lt; optinaler firmenname, . laesst die zeile leer<br /> <br /> <br /> sudo openssl rsa -in /usr/share/ssl-cert/URL.key -out /usr/share/ssl-cert/URL.key.decrypted<br /> <br /> <br /> Cacert Zertifikat beantragen:<br /> (folgendes muss etwa alle 6monate wiederholt werden, da diese von cacerts.org nur 6 monate gueltig sind)<br /> <br /> Account bei cacert.org erstellen und die entsprechende Domain, unter Domains-&gt;hinzufuegen, eintragen.<br /> Nachdem die Domain hinzugefuegt wurde, kann nun das Server Zertifikat beantragt werden.<br /> Dazu geht man in Server Zertifikate-&gt;neu und kopiert den Inhalt von /usr/share/ssl-cert/URL.csr in<br /> das Textfeld.<br /> Den Inhalt kann man sich wie folgt anzeigen lassen:<br /> cat /usr/share/ssl-cert/URL.csr<br /> <br /> -----BEGIN CERTIFICATE REQUEST-----<br /> .<br /> .<br /> -----END CERTIFICATE REQUEST-----<br /> <br /> <br /> Nach ein paar Sekunden wird das CAcert Zertifikat angezeigt:<br /> <br /> <br /> -----BEGIN CERTIFICATE------<br /> .<br /> .<br /> -----END CERTIFICATE-----<br /> <br /> <br /> Nun eine neue Datei mit den Namen URL.crt erstellen und das Zertifikat von Cacert dort hinein kopieren:<br /> <br /> sudo nano /usr/share/ssl-cert/URL.crt<br /> <br /> <br /> sudo bash -c &quot;cat /usr/share/ssl-cert/URL.key.decrypted /usr/share/ssl-cert/URL.crt &gt; /usr/share/ssl-cert/URL.pem&quot;<br /> <br /> <br /> Jetzt wird noch das root Zertifikat von Cacert benoetigt:<br /> <br /> sudo wget --no-check-certificate https://www.CAcert.org/certs/root.crt -O /usr/share/ssl-cert/cacert.crt<br /> sudo chmod a=r /usr/share/ssl-cert/cacert.crt<br /> <br /> <br /> Postfix TLS und Courier<br /> http://unix.oppserver.net/debian/postfix_debian_install<br /> <br /> <br /> Proftpd<br /> http://unix.oppserver.net/debian/proftpd_tls-ssl_faq_debian<br /> <br /> <br /> Hier wie man diese dann im Client installiert<br /> http://cacert.oppserver.net/</div>

SOliver