Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

Link zu dieser Vergleichsansicht

Both sides previous revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
linux:eigenes_ssl-zertifikat_erstellen [05.05.2010 09:06]
nefarius
linux:eigenes_ssl-zertifikat_erstellen [05.05.2010 09:16] (aktuell)
nefarius
Zeile 47: Zeile 47:
 Den Certificate Signing Request (CSR) benötigt man, um ein vollwertiges Zertifikat von einer Zertifizierungsstelle zu erhalten, man erstellt es mit folgender Zeile: Den Certificate Signing Request (CSR) benötigt man, um ein vollwertiges Zertifikat von einer Zertifizierungsstelle zu erhalten, man erstellt es mit folgender Zeile:
 <code bash> <code bash>
-openssl req -new -key example.pem -out example.csr+openssl req -new -key example.key -out example.csr
 </​code>​ </​code>​
  
Zeile 70: Zeile 70:
  
 === 2. Freie Zertifizierungsstelle === === 2. Freie Zertifizierungsstelle ===
-Siehe dazu die sehr guten, vorhandenen Erklärungen:​+Neben der Selbstsignierung gäbe es natürlich noch den Weg, eine der bekannten Zertifizierungsstellen wie GoDaddy oder VeriSign zu kontaktieren,​ allerdings wird das kostentechnisch ein kleiner Schock werden ;-) Es gibt allerdings auch Firmen, die gegen kleine Einschränkungen Zertifikate gratis signieren. Ein bekanntes Beispiel ist 
 +  * [[http://​www.startssl.com/​|StartSSL.com]] 
 +deren großer Vorteil ist, dass alle bekannten Browser deren Zertifikate anstandslos akzeptieren! Dann wäre da noch 
 +  * [[http://​www.cacert.org/​|CACert.org]] 
 +Vorteil: wesentlich leichter und schneller einzurichten als StartSSL, allerdings Nachteil: Browser (und andere Clients) kennen deren Root-Zertifikat nicht und erzeugen besagte Fehlermeldung. Wer also ein Zertifikat nur in kleinen Kreisen benötigt (Freundeskreis,​ nur du selbst), importiert sich deren Root-Cert und es klappt ebenfalls. ​Siehe dazu die sehr guten, vorhandenen Erklärungen:​
   * [[http://​wiki.schokokeks.org/​SSL-Zertifikat#​CAcert.org|schokokeks.org - CAcert.org]]   * [[http://​wiki.schokokeks.org/​SSL-Zertifikat#​CAcert.org|schokokeks.org - CAcert.org]]
   * [[http://​www.cacert.org/​index.php?​lang=de_DE|CAcert.org]]   * [[http://​www.cacert.org/​index.php?​lang=de_DE|CAcert.org]]