|
|
| Zeile 1: |
Zeile 1: |
| *[[CA erstellen]]
| |
| *[[Certificate Request erstellen]]
| |
| *[[CA signiert den Request]]
| |
| *[[Anzeigen und überprüfen von Zertifikaten]]
| |
| *[[Umwandeln von Zertifikaten]]
| |
| *[[Erstellen einer Revokeliste]]
| |
|
| |
|
|
| |
|
| |
|
| |
|
| |
|
| |
|
| |
| == Aufbau einer SSL Verbindung mit einem Server: ==
| |
|
| |
| openssl s_client -connect <server>:<Port>
| |
|
| |
|
| |
| == Starten eines SSL-Servers ==
| |
|
| |
| openssl s_server -CAfile <Zertifikat> -key <Privat key der CA> -cert <Zertifikat des Servers> -accept <Port> -WWW
| |
|
| |
| -WWW : Emuliert einen einfachen Web-server auf angeegenen Port
| |
|
| |
| P12 = PFX
| |
|
| |
| =Links=
| |
| * http://www.absolute-cool.de/dokus/ssl/openssl/
| |
| * http://www.tecchannel.de/netzwerk/wan/401848/workshop_vpn_mit_linux/index16.html
| |
| * http://www.tecchannel.de/netzwerk/wan/401848/workshop_vpn_mit_linux/
| |
| * http://www.dfn-cert.de/informationen/themen/verschluesselung_und_pki/openssl-kurzreferenz.html
| |
| * http://www.pro-ite.net/blog/index.php?/archives/218-Root-Zertifikat-dauerhaft-in-Windows-7-WIN7-speichern.html
| |
| *http://www.phildev.net/ssl/opensslconf.html
| |
| *http://stackoverflow.com/questions/21297139/how-do-you-sign-openssl-certificate-signing-requests-with-your-certification-aut
| |