1519
Comment: make clear which .pem is used for what
|
← Revision 15 as of 2011-09-12 13:39:25 ⇥
2000
|
Deletions are marked like this. | Additions are marked like this. |
Line 15: | Line 15: |
openssl req -newkey rsa:2048 -out <servername>-sent-to-mpgca.pem -keyout <servername>-keep-local.pem -config <servername>.conf | openssl req -newkey rsa:2048 -out <servername>-send-to-mpgca.pem -keyout <servername>-keep-local.pem -config <servername>.conf |
Line 21: | Line 21: |
prompt = no distinguished_name = req_distinguished_name [ req_distinguished_name ] countryName = DE organizationName = Max-Planck-Gesellschaft organizationalUnitName = Max-Planck-Institut fuer extraterrestrische Physik commonName = <servername>.mpe.mpg.de emailAddress = <betreuer>@mpe.mpg.de [ server_cert ] subjectAltName = DNS:<altname1>.mpe.mpg.de, DNS:<altname2>.mpe.mpg.de, etc |
#################################################################### [ req ] distinguished_name = req_distinguished_name string_mask = nombstr # The extensions to add to a certificate request req_extensions = v3_req [ req_distinguished_name ] countryName = DE countryName_min = 2 countryName_max = 2 0.organizationName = Max-Planck-Gesellschaft organizationalUnitName = Max-Planck-Institut fuer extraterrestrische Physik commonName_max = 64 commonName = example.mpe.mpg.de emailAddress = E-MAIL emailAddress_max = 64 emailAddress_default = support@mpe.mpg.de [ v3_req ] subjectAltName = DNS:example.mpe.mpg.de, DNS:www.example.mpe.mpg.de, DNS:www2.example.mpe.mpg.de #################################################################### |
Zur Information - MPG Zertifikate unterliegen folgenden Policies:
Die Einstiegsseite zur Beantragung von MPG Zertifikaten ist
Fuer die Beantragung eines persoenlichen Nutzer-Zertifikats sind fuer den obigen Link keine weiteren Vorbereitungen notwendig und der Zertifikatsantrag kann komplett generiert werden. Beachten Sie aber, dass zur Beantragung eines Server Zertifikats einen vorpräparierten Zertifikatsantrag im PKCS#10-Format als PEM-formatierte Datei benötigen.
Erzeugung eines Certification Requests im PKCS#10-Format:
openssl req -newkey rsa:2048 -out <servername>-send-to-mpgca.pem -keyout <servername>-keep-local.pem -config <servername>.conf
Mit einem Config-File mit folgendem Inhalt
#################################################################### [ req ] distinguished_name = req_distinguished_name string_mask = nombstr # The extensions to add to a certificate request req_extensions = v3_req [ req_distinguished_name ] countryName = DE countryName_min = 2 countryName_max = 2 0.organizationName = Max-Planck-Gesellschaft organizationalUnitName = Max-Planck-Institut fuer extraterrestrische Physik commonName_max = 64 commonName = example.mpe.mpg.de emailAddress = E-MAIL emailAddress_max = 64 emailAddress_default = support@mpe.mpg.de [ v3_req ] subjectAltName = DNS:example.mpe.mpg.de, DNS:www.example.mpe.mpg.de, DNS:www2.example.mpe.mpg.de ####################################################################