SSL Zertifikat

**Sebi2020** · 17.07.2007, 15:57

Also da mir ja keiner auf meine CGI Frage antwortet möchte ich ne andere Frage stellen. Ich möchte für meine Website, einen SSL Verschlüsselung benutzen (Apache Webserver) und möchte ein SSL Zertifikat erstellen. Nur mit den Sachen die iich in Google finde kann ich nichts anfangen, einem User bringt das nichts, weil meistens die erläuterungen zu dem Code fehlen. Gibt es ein Programm, wo man nur die Informationen reinschreibt und das dann ein Zertifikat erstellt? (Freeware)

**meToo** · 17.07.2007, 23:35

Zitat von Sebi2020

Also da mir ja keiner auf meine CGI Frage antwortet möchte ich ne andere Frage stellen. Ich möchte für meine Website, einen SSL Verschlüsselung benutzen (Apache Webserver) und möchte ein SSL Zertifikat erstellen. Nur mit den Sachen die iich in Google finde kann ich nichts anfangen, einem User bringt das nichts, weil meistens die erläuterungen zu dem Code fehlen. Gibt es ein Programm, wo man nur die Informationen reinschreibt und das dann ein Zertifikat erstellt? (Freeware)

Zertifikate kosten Geld - immer!

**Christoph** · 18.07.2007, 11:12

Du kannst dir dein Zertifikat selbst erstellen und selbst signieren, das ist dann kostenlos

am besten geht das wenn du einen account auf einem Linux Server hast, da loggst du dich unter Windows mit putty ein und folgst dieser Anleitung:

Apache SSL Zertifikat erstellen und installieren - Info - Confluence

Nachteil selbstsignierter zertifikate ist, dass die meisten Browser dann warnen weil dein Zertifikat eben nicht von einem kommerziellen Zertifizierer "beglaubigt" ist.

Meiner Meinung nach ist diese Zertifikate-Industrie aber Gelddruckerei ohne wirklich echten Nutzen.

Deshalb empfehle ich dir dich mal mit cacert.org auseinander zu setzen :-)

viele Grüße
Christoph

**Sebi2020** · 18.07.2007, 11:55

Ja das is ja das problem, wenn ich ein zertifikat mit meinen daten füllen will, herausgeber usw.

ich kenn hiermit nichts anfangen:

Code:

v0000:/chroot/web/opt/apache/conf# openssl genrsa -des3 -out schirmacher.key 1024
Generating RSA private key, 1024 bit long modulus
..............................................................................++++++
................................................++++++
e is 65537 (0x10001)
Enter pass phrase for schirmacher.key: ********
Verifying - Enter pass phrase for schirmacher.key: ********
v0000:/chroot/web/opt/apache/conf#

oder dem hier:

Code:

v0000:/chroot/web/opt/apache/conf# openssl req -new -key schirmacher.key -out schirmacher.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:NRW
Locality Name (eg, city) []:Brueggen
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Arne Schirmacher
Organizational Unit Name (eg, section) []:.
Common Name (eg, YOUR name) []:www.schirmacher.de
Email Address []:arne@schirmacher.de

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:.
An optional company name []:.
v0000:/chroot/web/opt/apache/conf#

oder dem hier

Code:

v0000:/chroot/web/opt/apache/conf# openssl req -noout -text -in schirmacher.csr
Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=DE, ST=NRW, L=Brueggen, O=Arne Schirmacher, CN=www.schirmacher.de/emailAddress=arne@schirmacher.de
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
            RSA Public Key: (1024 bit)
                Modulus (1024 bit):
                    00:c5:92:cf:97:27:cd:f5:53:47:94:b8:21:81:40:
                    4a:f0:bd:be:18:65:e2:f4:44:7e:64:69:73:5c:dd:
                    da:45:68:a5:bb:60:0c:f5:b3:32:96:57:2d:5d:eb:
                    37:3a:a4:8f:67:e0:44:ca:26:3d:7f:ab:b4:e3:28:
                    f5:c2:4a:4c:da:02:85:88:be:a0:28:61:77:bc:7e:
                    f3:c7:31:41:b5:c2:e9:22:43:c5:2f:13:4e:c9:c2:
                    2c:9e:b0:a9:a6:54:49:6a:5b:14:2c:b9:77:c3:1a:
                    0f:e9:82:c5:bf:ba:87:d7:29:1b:ec:f5:a3:28:a0:
                    05:39:d7:8a:03:e7:19:52:c9
                Exponent: 65537 (0x10001)
        Attributes:
            a0:00
    Signature Algorithm: md5WithRSAEncryption
        5f:d0:31:d5:e4:fe:6d:25:d8:b3:a6:87:06:58:eb:f9:b2:78:
        88:6f:2e:70:82:38:e3:82:92:6a:b8:bc:28:90:71:44:f7:ec:
        6d:b0:d8:d8:e0:3c:69:87:16:a5:68:3e:8b:63:6a:d5:97:a1:
        c1:9f:7c:e3:3c:fa:85:7a:84:eb:e7:aa:4e:59:72:c4:a4:03:
        e3:bf:a5:aa:75:8e:10:2e:81:4a:28:69:fa:be:68:c6:22:47:
        53:db:15:88:3e:51:39:c1:ce:86:e1:be:d4:e0:e2:9f:bf:bf:
        c2:94:d5:0f:3c:bd:a5:2e:ff:be:e8:1b:76:95:a4:d2:49:9e:
        78:64
v0000:/chroot/web/opt/apache/conf#

usw.

**Sebi2020** · 18.07.2007, 11:56

Zitat von meToo

Zertifikate kosten Geld - immer!

Falsch, eben nich, eigene nich, und darum möchte ich mir ja ein eigenes erstellen, wenn es nur für kleinigkeiten is

**Christoph** · 18.07.2007, 12:45

Sebi, in der ersten Zeile, das hinter dem "v0000:/chroot/web/opt/apache/conf#" musst du jeweils in der Konsole eingeben. Alle Zeilen darunter sind ein Beispiel des outputs das auf der Konsole erscheint.

**Sebi2020** · 18.07.2007, 14:40

Zitat von Christoph

Sebi, in der ersten Zeile, das hinter dem "v0000:/chroot/web/opt/apache/conf#" musst du jeweils in der Konsole eingeben. Alle Zeilen darunter sind ein Beispiel des outputs das auf der Konsole erscheint.

In was für eine Konsole? Eingabeaufforderung, ich verwende Apache unter Windows !!!