openssl_CA

Selbstsigniertes Zertifikat
Wechseln zu: Navigation, Suche
Selbstsigniertes Zertifikat erstellen

So erstellt man ein selbstsigniertes Zertifikat:

openssl genrsa 4096 > host.key
chmod 400 host.key
openssl req -new -x509 -nodes -sha1 -days 365 -key host.key > host.cert

Dabei muss als Common Name (CN) der Hostname angegeben werden. Optional:

cat host.cert host.key > host.pem
chmod 400 host.pem

Die Einträge in Apache:

<VirtualHost *:443>
...
SSLCertificateKeyFile conf/ssl.key/host.key
SSLCertificateFile conf/ssl.key/host.cert
...
</VirtualHost>