Zertifikate

Aus crazylinux.de
Zur Navigation springen Zur Suche springen

1 Kostenlose Digitale Zertifikate

bekommt man bei http://www.cacert.org. CaCert ist eine Non-Profit-Organisation. Die Root-Zertifikate müssen noch in den entsprechenden Programmen für Browser und Mail importiert werden, damit nicht ständig die Zertifikatsmeldungen hoch kommen.
Eine Anleitung für Thunderbird findet man unter http://www.barbarakaemper.de/krypto/e-mail-krypto-s_mime_1a.htm.

Installiert werden müssen jeweils das Class1- und das Class3-Zertifikat!

Class1-Zertifikat: http://www.cacert.org/certs/root.der
Class3-Zertifikat: http://www.cacert.org/certs/class3.der

Weitere Infos gibts auf http://wiki.cacert.org/wiki/BrowserClients


2 X.509 mit OpenSSL

Zu einer X.509 Infrastruktur gehört immer ersteinmal eine Root-CA. Man kann da kommerzielle Anbieter, wie z.B. Verisign bemühen, aber das kostet richtig Geld - oder man macht alles selbst.

http://www.pug.org/index.php/X.509

3 CONVERT pkcs12 to pem

#!/bin/sh
#
echo "copy your cert to cert.p12 - then run this script"
#
openssl pkcs12 -clcerts -nokeys -in cert.p12 -out usercert.pem
openssl pkcs12 -nocerts -in cert.p12 -out userkey.pem


4 CONVERT pem to pkcs12

#!/bin/sh
#
echo "Verify that you are using the correct certificate pair (key/cert)"
#
openssl pkcs12 -export -out cert.p12 -inkey ./userkey.pem -in ./usercert.pem

5 Creating a Certificate Signing Request (CSR)

openssl req -new -nodes -out req.pem

der Privat-Key wird als privkey.pem erstellt.

6 Install signed CSR

cat privkey.pem >server_cert.pem
cat signed_cert.pem>>server_cert.pem

apache.conf:

# This host uses SSL
SSLEngine on
# Get the SSL details from here:
SSLCertificateFile /etc/apache2/ssl/server_cert.pem

7 Creating and Using a self signed SSL Certificates in debian

http://www.debian-administration.org/articles/284

8 Links

http://wiki.cacert.org/wiki/VhostTaskForce