Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Erster Schritt: Schlüssel (key) generieren, mit dem der Antrag signiert wird

  

Code Block
openssl genrsa -out <server>_key.pem 2048

...

In bestimmten Fällen kann es notwendig sein, den Schlüssel ohne Passwort bereitzustellen. Das Passwort kann jederzeit entfernt werden:

       

Code Block
openssl rsa -in <server>_key.pem -out <server>_key_nopw.pem

Der Schlüssel muss in diesem Fall aber mit anderen Mitteln adäquat geschützt werden. 


Zweiter Schritt: Antrag erstellen

...

erstellen  

Code Block
openssl req -batch -sha256 -new -key <server>_key.pem 
            -out <server>_req.pem 
            -subj '/C=DE/ST=Hessen/L=Frankfurt am Main
                    /O=Frankfurt University of Applied Sciences
                    /OU=CIT/CN=<server>.<subdomain>.frankfurt-university.de
                    /emailAddress=<mailadresse>@<subdomain>.fra-uas.de'

...