Support > Wissensdatenbank > SSL Zertifikate > SSL erzeugen

SSL erzeugen

1. Loggen Sie sich auf Ihrem Server ein:

2. Rufen Sie das Programm openssl auf, um die Aufforderung zu erzeugen:

   openssl req -nodes -new -newkey rsa:2048 -out csr.pem

   Dies erzeugt einen privaten Schlüssel und eine zugehörige Zertifikatsanfrage.
   Es erscheint nun folgende Ausgabe auf ihrem Bildschirm:

   # Generating a 2048 bit RSA private key
   # ...............................................++++++
   # ............................++++++
   # writing new private key to 'privkey.pem'
   # -----
   # You are about to be asked to enter information that will be incorporated
   # into your certificate request.
   # What you are about to enter is what is called a Distinguished Name or a DN.
   # There are quite a few fields but you can leave some blank
   # For some fields there will be a default value,
   # If you enter '.', the field will be left blank.
   # -----

   Im Anschluss werden Ihnen nun Fragen zu den Registrierungsinformationen gestellt.

3. # Country Name (2 letter code) [AU]: DE

   Tragen Sie hier den 2-stellingen Laendercode (DE = Deutschland) ein.

4. # State or Province Name (full name) [Some-State]: Bremen

   Geben Sie hier Ihr Bundesland an.

5. # Locality Name (eg, city) []:Bremen

   Geben Sie hier Ihre Stadt an.

6. # Organization Name (eg, company) [Internet Widgits Pty Ltd]: example ltd.

   Geben Sie hier Ihren Namen bzw. Firmennamen an.

7. # Organizational Unit Name (eg, section) []: ---

   Geben Sie hier Ihre Abteilung (falls vorhanden) an.

8. # Common Name (eg, YOUR name) []:example.com

   Geben Sie hier den genauen Domainnamen an, welcher durch das Zertifikat geschuetzt werden soll. Wichtig: Zertifikat ist dann auch nur für diese Eingabe gültig.

9. # Email Address []:
   hostmaster@example.org

   Geben Sie hier die E-Mailadresse des Verantwortlichen ein.

10. # Please enter the following 'extra' attributes
    # to be sent with your certificate request
    # A challenge password []:
    # An optional company name []:
    
    

    Diese Angaben sind optional und können daher leergelassen werden.

11. Es wurden nun die Dateien privkey.pem und csr.pem erstellt, welche den privaten Schluessel und die Zertifikatsanforderung beinhalten.

Zu Favoriten hinzufügen    Artikel drucken