Selbst-signiertes Server-Zertifikat
Kurze Anleitung zum Erstellen von selbst-signierten Server-Zertifikaten für Apache oder IIS mit Hilfe von OpenSSL.
Um ein selbst-signiertes Server-Zertifikat mit OpenSSL zu erstellen, müssen Sie die folgenden serverabhängigen Schritte durchführen.
Apache
openssl req -new > new.cert.csr
openssl rsa -in privkey.pem -out new.cert.key
openssl x509 -in new.cert.csr -out new.cert.cert -req -signkey new.cert.key -days 1095
IIS
Erstellen Sie zunächst eine certreq.txt Datei mit Hilfe des Internet Information Services (iis) Manager.
openssl genrsa -des3 -out CA.key 2048
openssl req -new -key CA.key -x509 -days 1095 -out CA.crt
openssl x509 -req -days 730 -in certreq.txt -CA CA.crt -CAkey CA.key -CAcreateserial -out new.crt