Differences between revisions 5 and 6
Revision 5 as of 2008-05-09 07:33:53
Size: 712
Editor: RainerSigl
Comment:
Revision 6 as of 2008-05-09 08:21:20
Size: 1236
Editor: RainerSigl
Comment:
Deletions are marked like this. Additions are marked like this.
Line 16: Line 16:

Mit einem Config-File mit folgendem Inhalt

{{{
prompt = no
 distinguished_name = req_distinguished_name
 [ req_distinguished_name ]
 countryName = DE
 organizationName = Max-Planck-Gesellschaft
 organizationalUnitName = Max-Planck-Institut fuer extraterrestrische Physik
 commonName = mpemail.mpe.mpg.de
 emailAddress = sigl@mpe.mpg.de
[ server_cert ]
subjectAltName = DNS:mpemail.mpe.mpg.de, DNS:mail.mpe.mpg.de, DNS:ssmtp.mpe.mpg.de, DNS:pop3s.mpe.mpg.de, DNS:imaps.mpe.mpg.de, DNS:webmail.mpe.mpg.de
}}}

Die Einstiegsseite zur Beantragung von GRID Nutzer Zertifikaten ist

[https://pki.pca.dfn.de/grid-user-ca/cgi-bin/pub/pki?cmd=getStaticPage&name=index&RA_ID=168 "GRID Nutzer Zertifikat beantragen"]

GRID Server Zertifikate beantragt man unter

[https://pki.pca.dfn.de/grid-server-ca/cgi-bin/pub/pki?cmd=getStaticPage&name=index&RA_ID=168 "GRID Server Zertifikat beantragen"]

Beachten Sie bitte, dass Sie zur Beantragung eines Grid Server Zertifikats einen vorpraeparierten Zertifikatsantrag im PKCS#10-Format als PEM-formatierte Datei benoetigen.

Erzeugung Certification Request

openssl req -newkey rsa:2048 -out <servername>.pem -keyout <servername>key.pem -config <servername>.conf

Mit einem Config-File mit folgendem Inhalt

prompt = no
 distinguished_name = req_distinguished_name
 [ req_distinguished_name ]
 countryName = DE
 organizationName = Max-Planck-Gesellschaft
 organizationalUnitName = Max-Planck-Institut fuer extraterrestrische Physik
 commonName = mpemail.mpe.mpg.de
 emailAddress = sigl@mpe.mpg.de
[ server_cert ]
subjectAltName = DNS:mpemail.mpe.mpg.de, DNS:mail.mpe.mpg.de, DNS:ssmtp.mpe.mpg.de, DNS:pop3s.mpe.mpg.de, DNS:imaps.mpe.mpg.de, DNS:webmail.mpe.mpg.de

IT: GRID_Zertifikate (last edited 2009-07-15 14:34:35 by localhost)