linux:create-client-server-certificate

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
linux:create-client-server-certificate [2017/10/17 13:09] michaellinux:create-client-server-certificate [2019/03/07 14:07] (current) – [Verteilen der neu erstellten Keys / Certs] michael
Line 44: Line 44:
  
   - Wechseln in das Server_Cert-Key Hauptverzeichnis: <code># cd /opt/TLS_Certs/Server_Cert-Key/</code>   - Wechseln in das Server_Cert-Key Hauptverzeichnis: <code># cd /opt/TLS_Certs/Server_Cert-Key/</code>
-  - Erstellen der Zertifikat Konfigurationsdatei: <code># vim /opt/TLS_Certs/Server_Cert-Key/extfile.cnf</code> <sxh bash;>subjectAltName = DNS:vdock1.pnet.ch,IP:172.16.9.30,IP:127.0.0.1+  - Erstellen der Zertifikat Konfigurationsdatei: <code># vim /opt/TLS_Certs/Server_Cert-Key/extfile.cnf</code> <sxh bash;>subjectAltName = DNS:vdock1.pnet.ch
 extendedKeyUsage = serverAuth</sxh> extendedKeyUsage = serverAuth</sxh>
   - Erstellen des Server-Private-Keys: <code># openssl genrsa -out server-key.pem 4096</code>   - Erstellen des Server-Private-Keys: <code># openssl genrsa -out server-key.pem 4096</code>
Line 64: Line 64:
  
  
----- 
  
 ===== Verteilen der neu erstellten Keys / Certs ===== ===== Verteilen der neu erstellten Keys / Certs =====
Line 76: Line 75:
  
  
 +===== Weiteres =====
  
 +<WRAP center round download 100%>
 +''Ansible Skript zur vollautomatischen Erstellung und Verteilung der Key / Certs:''
 +  * 
 +</WRAP>
  
 +  * [[linux:openSSL|Praktische Experimente mit OpenSSL, sowie Certificate-Validation und Analyse]]
  
  
  • linux/create-client-server-certificate.1508238546.txt.gz
  • Last modified: 2017/10/17 13:09
  • by michael