ssl Archives - Apfelblog

Zertifikate mit certutil (Teil 2)

Jens Appel — Tue, 03 May 2011 07:09:42 +0000

Test CA anlegen certutil Erzeugen einer Zertifikats DB für die CA # mkdir -p /CA/cacertdb # certutil -N -d /CA/cacertdb -P "ca-" Selbst signiertes CA Zertifikat anlegen # certutil -S -x -n "ca-cert" -s "cn=CA Certificate certutil,ou=TEST,o=foo,l=bar,c=DE" -t CTPu -v 120 -d /CA/cacertdb -P "ca-" -5 5 (SSL CA) und ‚y‘ auswählen CA cert in […]

The post Zertifikate mit certutil (Teil 2) appeared first on Apfelblog.

smtps Testen

Jens Appel — Fri, 18 Mar 2011 13:14:02 +0000

# echo "quit" | openssl s_client -host mailserver.foo.local -port 465

The post smtps Testen appeared first on Apfelblog.

Zertifikate mit certutil (Teil 1)

Jens Appel — Sun, 01 Feb 2009 16:41:15 +0000

Zertikatsdatenbank im aktuellen verzeichnis erstellen certutil -N -d . The password should be at least 8 characters long, and should contain at least one non-alphabetic character. Enter new password: XXXXX Selbstsigniertes (-x) Zertifikat mit einer Gültigkeit von 120 Monaten (-v 120) anlegen certutil -S -d . -n www.home.leppa.de -s "CN=www.home.leppa.de,OU=home,O=home,L=Dresden,ST=Sachsen,C=de" -t u,u,u -x -v 120 […]

The post Zertifikate mit certutil (Teil 1) appeared first on Apfelblog.

Zertifikate mit openssl

Jens Appel — Sat, 31 Jan 2009 14:04:38 +0000

Da ich immer mal wieder Zertifikate erstellem muss, hier eine Sammlung oft verwendeter Optionen. Einen Key erstellen: openssl genrsa -des3 -out server.key 2048 Passwort bei einem Key entfernen: openssl rsa -in server.key- -out server.key Zertifikatsrequest erstellen: openssl req -new -x509 -key server.key -out server.crt -days 99999

The post Zertifikate mit openssl appeared first on Apfelblog.