Wie generiere ich einen Certificate Signing Request (CSR) unter Linux/BSD?

1

• Stellen Sie mit dem nachfolgenden Befehl sicher, dass das Tool OpenSSL installiert ist:

which openssl

2

Falls es keinen Output gibt, müssen Sie OpenSSL erst installieren.

• Wählen Sie für die Installation eine der folgenden Optionen:


• Debian/Ubuntu

apt-get install openssl



• RedHat/CentOS/Fedora

yum install openssl



• OpenSUSE

yast2 -i openssl

3

• Nachdem OpenSSL jetzt installiert ist, erzeugen Sie den privaten Schlüssel:

openssl genrsa -out www.domain.de.key 2048




Wichtiger Hinweis: Machen Sie ein Backup des privaten Schlüssels (am besten an einem sicheren Ort, z.B. auf einem USB-Stick), denn wenn er verloren geht, ist Ihr SSL-Zertifikat wertlos!

4

• Erzeugen Sie jetzt den CSR:

openssl req -new -key www.domain.de.key -out www.domain.de.csr

5

Es werden jetzt folgende Informationen abgefragt:

• Country Name (2 letter code): Geben Sie den Ländercode ein, zum Beispiel DE für Deutschland.
• State or Province Name: Tragen Sie Ihr Bundesland ein, verwenden Sie keine Abkürzungen, zum Beispiel Niedersachsen.
• Locality Name: Tragen Sie den Namen Ihrer Stadt ein, vermeiden Sie Umlaute, zum Beispiel Lueneburg.
• Organization Name: Geben Sie, falls vorhanden, den vollständigen Firmennamen ein, zum Beispiel Meine Firma GmbH. Bei Einzelunternehmern tragen Sie bitte den persönlichen Namen der Einzelunternehmers ein.
• Organization Unit Name: Die Angabe der Abteilung ist optional. Tragen Sie beispielsweise IT ein.
• Common Name: Geben Sie Ihre Domain ein, zum Beispiel www.domain.de. Verwenden Sie den vollständigen Hostname oder *.domain.de bei Wildcards.
• Email Address: Geben Sie Ihre E-Mail-Adresse oder die eines Ansprechpartners ein, zum Beispiel admin@domain.de.

Nach Eingabe aller Daten, kommt abschließend die Abfrage "Please enter the following 'extra' attributes to be sent with your certificate request".

• A challenge password: Lassen Sie diese Anfage bitte leer, sonst kann Ihr Webserver unter Umständen nicht automatisch starten.
• An optional company name: Lassen Sie auch diese Angabe leer.

6

• Der CSR befindet sich jetzt in der Datei "www.domain.de.csr". Geben Sie nachfolgenden Befehl ein, um es anzuzeigen:

cat www.domain.de.csr

7

• Kopieren Sie den Inhalt der Datei und senden Sie ihn bitte per E-Mail an info@timmehosting.de, damit wir das Zertifikat für Sie beantragen können.

-----BEGIN CERTIFICATE REQUEST-----
MIIC3zCCAccCAQAwgZkxCzAJBgNVBAYTAkRFMRYwFAYDVQQIDA1OaWVkZXJzYWNo
c2VuMRIwEAYDVQQHDAlMdWVuZWJ1cmcxGDAWBgNVBAoMD01laW5lRmlybWEgR21i
SDELMAkGA1UECwwCSVQxFjAUBgNVBAMMDXd3dy5kb21haW4uZGUxHzAdBgkqhkiG
9w0BCQEWECBhZG1pbkBkb21haW4uZGUwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAw
ggEKAoIBAQC40ZB7nUD66h7FlNKxu9WbGcUAxki+Ns0q7ibP9cpM49R0HwxEKENZ
qbDjRB5z5KsSA2LU7J99a9HYjJS8nPJ2IqG4damGHbZoMGP5RFg354jAns9ivcW2
4mTcfzsP1tY4zsr2UUatOZzbBKmE+IkOsxMOB0c8loVEdExEoTGU3sjmQ+OVCRkw
NEg5AlWYCqZeI638ZAfMvLII+/SDFeHyhavmyD1SoweU3IwXy4k5Ueor4mISrn5m
simDnoyE1+wtpK864SnfCx/QlvDwscqOkC5L1fPIyfCKBnalzHYWnO2n2y6jhvYX
NHDf3+lPz7TUJiH2wTXc/XAAiG6vvc9dAgMBAAGgADANBgkqhkiG9w0BAQUFAAOC
AQEAZ/a+/aXdo53GZaqFjlQKtD8TdoL9x3qZtf7rEJGlCZ+X0rwlRv8FlIzAdOuv
JyDgSzslOPLho8gPyA//VseDIo8d5xBQJV1jIN9jGk51jkTCQIWBy10Fiy8xrKNJ
iOD6A3jdGgfug5/AJbBDhBUk3LiTVmfdE7VGgzTnLg4Nmg49PTiw61vmQP+I2gNW
l9E+kJl3Ek6PFCR6BrmXehYHZDK1eVND1FQvpEnKFdN1woVH1wfT8mgd2Yu1jVMk
8CTDn78okLpgbMMmy2nvNCl8wQntF4ScbGrA/Lc60tJIsfayCqjcGQWsinlZnhQM
OvXExKKMJ2W3UH1HeG0YX125Kw==
-----END CERTIFICATE REQUEST-----

8

• Wenn Sie möchten, können Sie nun schon ein selbstsigniertes Zertifikat erzeugen:

openssl x509 -req -days 60 -in www.domain.de.csr -signkey www.domain.de.key -out www.domain.de.crt