Kommentare zu: Howto selbstsigniertes SSL Zertifikat erstellen

Von: Lafogo

Lafogo — Wed, 23 Dec 2009 22:09:42 +0000

Hallo,

Ich habe da mal eine Frage ich habe alles so gemacht wie es hier beschrieben wird aber es geht einfach nicht wenn ich meine Webseite aufrufe über https kommt der Fehler: (Die Webseite kann nicht angezeigt werden.) was kann das sein?

Mfg

Von: Joern

Joern — Thu, 21 May 2009 09:44:14 +0000

Hi,
mein Fehler ist beim Copy&Paste passiert.
Beim Anlegen der openssl.cnf habe ich nicht bemerkt, dass jeder Zeile ein # vorangestellt wurde
Konnte nun das Zertifikat erstellen!
Allerdings würde ich mich nun darüber freuen, wenn vielleicht noch kurz im T´HowTo darauf eingegangen werden könnte, wie man das erstellte Zertifikat nun installiert.
Und wie dies für weitere Mailserver funktionieren könnte

Viele Grüße,

Joern

Von: griesgram

griesgram — Mon, 18 May 2009 17:04:37 +0000

Hy,

Danke erstmal für die Kommentare,

@ Dead_EyE: unter Debian kannst du es auch mit einem Punkt angeben, funktioniert auch. Danke für den Hinweis.

@ Joern: Kann es sein das in der openssl.cnf bei dir folgende Sektion fehlt:

“[ v3_ca ]
basicConstraints = CA:TRUE
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always,issuer:always” ?

grüsse aus Basel

Von: Joern

Joern — Sun, 17 May 2009 20:52:35 +0000

Leider bekomme ich nach dem Ausführen von

$ openssl req -new -x509 -extensions v3_ca -keyout private/cakey.pem -out cacert.pem -days 3650 -config ./openssl.cnf

diese Fehlermdeldung:

Error Loading extension section v3_ca

Jemand eine Idee, wie ich dies beheben kann?

Von: renekuehn

renekuehn — Sun, 10 May 2009 08:13:49 +0000

Der Befehl das Zertifikat anzuzeigen müsste lauten

Das CA Zertifikat anzeigen:
cat /home/username/CA/cacert.pem

Von: DeaD_EyE

DeaD_EyE — Mon, 13 Apr 2009 00:59:17 +0000

Gutes Tutorial. Du hast noch einen Tippfehler im Code:

chown http://www.www /srv/htdocs/yourDomain/secure/downloads/MeinRootCA.crt

User und Gruppe werden mit einem Doppelpunkt getrennt.

Von: tini

tini — Wed, 18 Mar 2009 08:34:25 +0000

Ein andere Möglichkeit für das Verwalten von selbstsignierten Zertifikaten ist GnoMint: http://gnomint.sourceforge.net/