SSL-Zertifikat

Häufig wird gefragt, wie man ein SSL Zertifikat selbst erstellen und signieren kann, um es beispielsweise mit dem Apache Webserver zu verwenden.

Im Grunde ganz einfach:

1. Erstellung eines Key-Files

# openssl genrsa -des3 -out domain.key 1024

Hier am besten ein langes Passwort eingeben. Optimal ist es, sich eines durch einen Passwort Generator erstellen zu lassen. Passwort merken! Da man es bei jedem der Schritte wieder eingeben muss.

Oder OHNE Passwort:

# openssl genrsa -out domain.key 1024

2. RSA Schlüssel erstellen

# openssl rsa -in domain.key -out domain.rsa.key

3. Signierungsanfrage erstellen:

# openssl req -new -key domain.key -out domain.csr

4. SSL Zertifikat Signieren

openssl x509 -req -days 365 -in domain.csr -signkey domain.key -out domain.crt

Quelle: http://www.mhampicke.de/wiki/index.php/Server:Allgemein:SSL_Zertifikat_erstellen_und_signieren