Inhaltsverzeichnis
Werbung
• In den Feldern Name und Kommentar sollte ein möglichst spre-
chender Name eingegeben werden, da diese später nicht mehr
geändert werden können.
• Unter Gültigkeit wird die Lebensdauer der CA festgelegt. Da alle
mit dieser CA erzeugten Zertifikate maximal so lange wie die
CA gültig sind, sollte hier eine ausreichene Zeitspanne gewählt
werden.
• Wählen Sie unter Verwendung den Eintrag CA aus.
• Das CA-Zertifikat ist selbstsigniert (kein signierendes Zertifikat
auswählen).
• Im Abschnitt Identität werden Informationen über den Inhaber
des Zertifikats hinterlegt.
• Das unter Passphrase eingegebene Passwort sichert den privaten
Schlüssel des Zertifikats. Es wird immer dann benötigt, wenn
mit der CA signiert wird.
Nachdem das CA-Zertifikat erzeugt wurde, können mit diesem
weitere Zertifikate signiert werden. Dazu wird jeweils ein neues
Zertifikat angelegt.
• Wählen Sie unter Verwendung den Eintrag lokaler Server aus.
• Bei Signieren mit wird das erstellte CA-Zertifikat ausgewählt,
dabei muss die hinterlegte Passphrase angegeben werden.
• Für den Namen im Zertifikat muss der FQDN eingetragen werden,
sonst geben manche Clients später eine Fehlermeldung aus.
Schritt für Schritt: Erstellen eines Serverzertifikats
127
Werbung
Inhaltsverzeichnis
