nicht angemeldet
Hallo,
ich mir da nicht ganz sicher,aber vielleicht weiss hier jemand eine antwort darauf.
Ich habe mit einem programm ein selbst signiertes soegenanntes CA zertifikat erstellt für eine
sichere https:// verbindung .
Normalerweise ist das doch ein CA zertifikat,welche eigentlich die ausstellen,die
andere zertifikate sogenannte zwischen zertifikate signieren?!
Meine frage dazu ist,muss ich jetzt noch ein zwischenzertifikat erstellen und dann
dieses zwischenzertifikat von meinem eigenen CA zertifikat signieren oder genügt es
wenn ich dieses CA zertifikat auf den server lade zwecks daten verschlüsselung?
In der openssl doku stand darüber dies:
4. Creating a self-signed certificate
If you don't want to deal with another certificate authority, or just
want to create a test certificate for yourself, or are setting up a
certificate authority of your own, you may want to make the requested
certificate a self-signed one. This is similar to creating a
certificate request, but creates a certificate instead of a
certificate request (1095 is 3 years):
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
Gruss vom Alain
..."Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher." (Albert Einstein)