Beim Generieren des CSR wird man zwangsl\u00e4ufig \u00fcber die Frage nach dem „Common Name (e.g., YOUR name)“ stolpern. Die richtige Antwort hier ist die URL f\u00fcr den das Zertifikat verwendet werden soll, da ansonsten der Webbrowser eine Warnung ausspuckt. F\u00fcr mein Blog w\u00e4re das hier ‚my.stargazer.at‘.<\/p>\n
\nopenssl req -new -key server.key -out server.csr<\/p>\n Country Name (2 letter code) [AT]:AT
\n State or Province Name (full name) [Feldkirch]:Feldkirch
\n Locality Name (eg, city) [Nofels]:Nofels
\n Organization Name (eg, company) [My Company Ltd]:STARGAZER systems
\n Organizational Unit Name (eg, section) []:IT Core services
\n Common Name (eg, your name or your server's hostname) []:my.stargazer.at
\n Email Address []: *****@******.***
\n Please enter the following 'extra' attributes
\n to be sent with your certificate request
\n A challenge password []:
\n An optional company name []:
\n<\/code><\/p><\/blockquote>\n
<\/p>\n
Schritt 3: Das Passwort vom Zertifikat entfernen<\/h3>\n
Auch wenn dir dieser Schritt nun sinnlos oder gar wahnsinnig erscheint, ist er dennoch n\u00f6tig. Um dies zu verstehen, sehen wir uns einmal einen Webserver an. Man startet ihn im entsprechenden Runlevel und dann muss das Ding laufen ohne dumm rumzumeckern. Und genau da liegt das Problem: Der Webserver kann den Server Key, wenn es mit einem Passwort gesch\u00fctzt ist, nicht einfach verwenden, sondern muss nachfragen, was einen unbeaufsichtigten Start unm\u00f6glich macht. (Wir entfernen die Verschl\u00fcsselung vom Key)<\/p>\n
\ncp server.key server.key.org
\nopenssl rsa -in server.key.org -out server.key
\n<\/code><\/p><\/blockquote>\n<\/p>\n
Schritt 4: Das Zertifikat generieren<\/h3>\n
Jetzt geht es endlich an das lang ersehnte Zertifikat. Als G\u00fcltigkeitsdauer sollte ein Jahr vorerst reichen. Danach lesen wir uns wieder ;)<\/p>\n
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
\n Signature ok
\n subject=\/C=AT\/ST=Feldkirch\/L=Nofels\/O=STARGAZER systems\/OU=IT Core services\/CN=my.stargazer.at\/Email=*****@******.***
\n Getting Private key<\/code><\/p><\/blockquote>\n<\/p>\n
Schritt 5: Das Zertifikat einbauen<\/h3>\n
Wir haben nun die Dateien server.crt und server.key erhalten, welche wir nun sichern und schliesslich in den Webserver einbauen. Ich f\u00fcr meinen Teil verwende einen Apache Webserver. Die Konfiguration des SSL vHosts ist dabei relativ einfach. Der Vollst\u00e4ndigkeit halber, liefere ich hier einmal den entsprechenden Ansatz:<\/p>\n
SSLEngine on
\n SSLCertificateFile \/etc\/apache2\/ssl\/ssl.crt\/server.crt
\n SSLCertificateKeyFile \/etc\/apache2\/ssl\/ssl.key\/server.key
\n SetEnvIf User-Agent \".*MSIE.*\" nokeepalive ssl-unclean-shutdown
\n CustomLog logs\/ssl_request_log \\
\n \"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \\\"%r\\\" %b\"<\/code><\/p><\/blockquote>\n<\/p>\n
Schritt 6: Den Webserver neu starten<\/h3>\n
Der letzte Schritt ist nun ein Neustart des Webservers und ein Test der Webseite, um zu sehen ob alles klappt.<\/p>","protected":false},"excerpt":{"rendered":"
Es war mal wieder so weit – das SSL Zertifikat meines Webservers ist abgelaufen. Nicht nur der paar Fehlermeldungen wegen empfielt es sich, ein neues Zertifikat zu besorgen. Dazu gibt es zwei M\u00f6glichkeiten: Zum einen kann man bei offiziellen Zertifizierungsstellen einen Antrag stellen, oder wie ich ein eigenes Zertifikat generieren. Letzteres ist jedoch f\u00fcr die offizielle Nutzung nicht […]<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[326,170,163],"class_list":["post-699","post","type-post","status-publish","format-standard","hentry","category-it-related-stuff","tag-website","tag-security","tag-server"],"_links":{"self":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/comments?post=699"}],"version-history":[{"count":0,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/699\/revisions"}],"wp:attachment":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/media?parent=699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/categories?post=699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/tags?post=699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}