Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

--- lpi2:ssl [2017/05/12 14:53]
ingo_wichmann [Als Nutzer ca eine Beispiel CA erstellen]
+++ lpi2:ssl [2018/08/10 10:15]
ingo_wichmann [testen]
@@ Zeile 39: / Zeile 39: @@
 ===== Server Zertifikat und CA selbst bauen =====
 ==== Als root Vorgabewerte setzen ====
-''/etc/ssl/openssl.cnf'' : ( SuSE 10.2, Debian 4.0 )
+''/etc/ssl/openssl.cnf'' : ( SuSE 10.2, ab Debian 4.0 )
-''/etc/pki/tls/openssl.cnf'' : ( CentOS 5 )
+''/etc/pki/tls/openssl.cnf'' : ( ab CentOS 5 )
 die folgenden Zeilen anpassen
@@ Zeile 112: / Zeile 112: @@
 Antrag und Schluessel fuer Server erzeugen: ((https://bettercrypto.org empfiehlt 4096 Bit))
-  openssl genrsa -out private/serverkey.pem 2048
+  openssl genrsa -out server-ssl/serverkey.pem 2048
-  openssl req -new -key private/serverkey.pem -out server-ssl/serverreq.csr
+  openssl req -new -key server-ssl/serverkey.pem -out server-ssl/serverreq.csr
 oder
   openssl req -new -newkey rsa:2048 -nodes -sha512 -keyout server-ssl/serverkey.pem -out server-ssl/serverreq.csr
@@ Zeile 165: / Zeile 165: @@
 //openssl s_server muss noch laufen//
   openssl s_client -connect localhost:4433 -CAfile /home/ca/ca.linuxhotel.de/cacert.pem
 === in der Praxis ===
+Audit-Tools:
+  sslscan linuxhotel.de
+  testssl.sh linuxhotel.de
 Automatische Audits helfen die Konfiguration zu verbessern:
   * https://en.internet.nl
   * https://www.ssllabs.com/ssltest

Linuxhotel Wiki