Differences between revisions 14 and 15
Revision 14 as of 2011-09-12 12:42:20
Size: 2634
Editor: RainerSigl
Comment:
Revision 15 as of 2011-09-12 13:39:25
Size: 2000
Editor: RainerSigl
Comment:
Deletions are marked like this. Additions are marked like this.
Line 30: Line 30:
# GWDG default options for certificate request
Line 32: Line 31:
countryName = Country Name (2 letter code)
countryName_default
= DE
countryName = DE
Line 37: Line 35:
stateOrProvinceName = State or Province Name (full name)
stateOrProvinceName_default = BAYERN
0.organizationName = Max-Planck-Gesellschaft
Line 40: Line 37:
localityName = Your City
localityName_default = GARCHING
 organizationalUnitName = Max-Planck-Institut fuer extraterrestrische Physik
Line 43: Line 39:
0.organizationName = Organization Name (eg, company)
0.organizationName_default = Max-Planck-Gesellschaft

# Dieser Teil ist Optional und kann bei Bedarf einkommentiert werden
# Wichtig: Es dürfen keine Sonderzeichen wie z.B. auch ein - oder _ dort vorkommen!
#
 organizationalUnitName = Organizational Unit Name (eg, section)
 organizationalUnitName_default = Max-Planck-Institut fuer extraterrestrische Physik

commonName = YOUR NAME
Line 54: Line 40:
commonName_default = example.mpe.mpg.de commonName         = example.mpe.mpg.de

Zur Information - MPG Zertifikate unterliegen folgenden Policies:

Die Einstiegsseite zur Beantragung von MPG Zertifikaten ist

Fuer die Beantragung eines persoenlichen Nutzer-Zertifikats sind fuer den obigen Link keine weiteren Vorbereitungen notwendig und der Zertifikatsantrag kann komplett generiert werden. Beachten Sie aber, dass zur Beantragung eines Server Zertifikats einen vorpräparierten Zertifikatsantrag im PKCS#10-Format als PEM-formatierte Datei benötigen.

Erzeugung eines Certification Requests im PKCS#10-Format:

openssl req -newkey rsa:2048 -out <servername>-send-to-mpgca.pem -keyout <servername>-keep-local.pem -config <servername>.conf

Mit einem Config-File mit folgendem Inhalt

####################################################################
[ req ]
distinguished_name    = req_distinguished_name

string_mask = nombstr

# The extensions to add to a certificate request
req_extensions = v3_req

[ req_distinguished_name ]
countryName                = DE
countryName_min            = 2
countryName_max            = 2

0.organizationName    = Max-Planck-Gesellschaft

 organizationalUnitName    =  Max-Planck-Institut fuer extraterrestrische Physik

commonName_max            = 64
commonName                = example.mpe.mpg.de
 
emailAddress            = E-MAIL
emailAddress_max        = 64
emailAddress_default        = support@mpe.mpg.de
 
[ v3_req ]
subjectAltName          = DNS:example.mpe.mpg.de, DNS:www.example.mpe.mpg.de, DNS:www2.example.mpe.mpg.de
####################################################################

IT: MPG_Zertifikate (last edited 2011-09-12 13:39:25 by RainerSigl)