Version vom 4. Juli 2021, 18:42 Uhr

Aufbau einer SSL Verbindung mit einem Server:

openssl s_client -connect <server>:<Port>

openssl s_server -CAfile <Zertifikat> -key <Privat key der CA> -cert <Zertifikat des Servers> -accept <Port> -WWW

-WWW : Emuliert einen einfachen Web-server auf angeegenen Port

P12 = PFX

@@ Zeile 25: / Zeile 25: @@
 P12 = PFX
-=experimental=
+=Links=
-openssl.cnf
- copy_extensions = copy
-....
-zertifzieren mit ca anstatt x509 ...
- openssl ca  -passin env:PASS  -cert ca.crt -days 3650 -keyfile ca.key  -in $COMMON_NAME.csr  -out $COMMON_NAME.crt
- openssl ca  -passin env:PASS  -cert ca.crt -days 3650 -keyfile ca.key  -batch -in $COMMON_NAME.csr  -out $COMMON_NAME.crt
-....
-*http://www.phildev.net/ssl/opensslconf.html
-*http://stackoverflow.com/questions/21297139/how-do-you-sign-openssl-certificate-signing-requests-with-your-certification-aut
-==Links==
 * http://www.absolute-cool.de/dokus/ssl/openssl/
 * http://www.tecchannel.de/netzwerk/wan/401848/workshop_vpn_mit_linux/index16.html
@@ Zeile 46: / Zeile 31: @@
 * http://www.dfn-cert.de/informationen/themen/verschluesselung_und_pki/openssl-kurzreferenz.html
 * http://www.pro-ite.net/blog/index.php?/archives/218-Root-Zertifikat-dauerhaft-in-Windows-7-WIN7-speichern.html
+*http://www.phildev.net/ssl/opensslconf.html
+*http://stackoverflow.com/questions/21297139/how-do-you-sign-openssl-certificate-signing-requests-with-your-certification-aut