SSL Zertifikat

Folgendes Tutorial beschreibt die Erstellung eines SSL-Zertifikats für Apache. Für andere Applikationen ist der Ablauf ziemlich ähnlich - die Namen der erstellten Zertifikate sollten anders gewählt werden:

Eine Pseudo-Root-Shell öffnen:

sudo -i

oder

sudo se

Privaten Schlüssel erstellen

openssl genrsa -out /etc/ssl/private/apache.key 2048

Zertifikat erstellen

Die Gütligkeitsdauer days entsprechend anpassen:

openssl req -new -x509 -key /etc/ssl/private/apache.key -days 365 -sha256 -out /etc/ssl/certs/apache.crt