CSR-Erstellung Apache - Versionsgeschichte

Icmichaelis am 25. März 2026 um 14:11 Uhr

2026-03-25T14:11:41Z

← Nächstältere Version		Version vom 25. März 2026, 16:11 Uhr
Zeile 47:		Zeile 47:
	====Prüfung Textdatei====		====Prüfung Textdatei====
	# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <pre lang=xml enclose="div">nano server.csr</pre>		# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <pre lang=xml enclose="div">nano server.csr</pre>
	# Das Ergebnis sollte als Beispiel wie folgt aussehen: <pre lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----		# Das Ergebnis sollte als Beispiel wie folgt aussehen:
			<pre lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----
	MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t		MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t
	V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg		V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg

Icmichaelis am 25. März 2026 um 14:11 Uhr

2026-03-25T14:11:18Z

← Nächstältere Version		Version vom 25. März 2026, 16:11 Uhr
Zeile 5:		Zeile 5:
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.
	# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}		# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}
	# Es erscheint folgende Ausgabe: <pre lang=xml enclose="div">Generating a 2048 bit RSA private key		# Es erscheint folgende Ausgabe:
			<pre lang=xml enclose="div">Generating a 2048 bit RSA private key
	..+++		..+++
	..........................+++		..........................+++
Zeile 17:		Zeile 18:
	If you enter '.', the field will be left blank.		If you enter '.', the field will be left blank.
	-----		-----
	Country Name (2 letter code) [AU]:</pre>		Country Name (2 letter code) [AU]:
			</pre>
	# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!		# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!

Icmichaelis am 25. März 2026 um 14:10 Uhr

2026-03-25T14:10:02Z

Icmichaelis am 25. März 2026 um 11:06 Uhr

2026-03-25T11:06:27Z

Icmichaelis am 25. März 2026 um 10:22 Uhr

2026-03-25T10:22:47Z

← Nächstältere Version		Version vom 25. März 2026, 12:22 Uhr
Zeile 5:		Zeile 5:
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.
	# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}		# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}
	# Es erscheint folgende Ausgabe: <~~source~~ lang=xml enclose="div">Generating a 2048 bit RSA private key		# Es erscheint folgende Ausgabe: <code lang=xml enclose="div">Generating a 2048 bit RSA private key
	..+++		..+++
	..........................+++		..........................+++
Zeile 17:		Zeile 17:
	If you enter '.', the field will be left blank.		If you enter '.', the field will be left blank.
	-----		-----
	Country Name (2 letter code) [AU]:</~~source~~>		Country Name (2 letter code) [AU]:</code>
	# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!		# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!

Icmichaelis am 28. Oktober 2022 um 06:28 Uhr

2022-10-28T06:28:45Z

← Nächstältere Version		Version vom 28. Oktober 2022, 08:28 Uhr
Zeile 79:		Zeile 79:
	* [https://de.wikipedia.org/wiki/Certificate_Signing_Request Wikipedia: Certficate Signing Request]		* [https://de.wikipedia.org/wiki/Certificate_Signing_Request Wikipedia: Certficate Signing Request]
	* [https://de.wikipedia.org/wiki/OpenSSL Wikipedia: OpenSSL]		* [https://de.wikipedia.org/wiki/OpenSSL Wikipedia: OpenSSL]
	* [https://www.openssl.org/docs/man1~~.0.2/apps~~/~~req.html~~ OpenSSL.org: Befehlsoptionen]		* [https://www.openssl.org/docs/manmaster/man1/ OpenSSL.org: Befehlsoptionen]

Icmichaelis: /* Weblinks */

2022-04-06T07:27:50Z

Weblinks

← Nächstältere Version		Version vom 6. April 2022, 09:27 Uhr
Zeile 80:		Zeile 80:
	* [https://de.wikipedia.org/wiki/OpenSSL Wikipedia: OpenSSL]		* [https://de.wikipedia.org/wiki/OpenSSL Wikipedia: OpenSSL]
	* [https://www.openssl.org/docs/man1.0.2/apps/req.html OpenSSL.org: Befehlsoptionen]		* [https://www.openssl.org/docs/man1.0.2/apps/req.html OpenSSL.org: Befehlsoptionen]
	* [https://icertificate.eu/de/hilfe/tools/csr-entschl%C3%BCsseln.html icertificate: CSR entschlüsseln]
	* [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Symantec: CSR prüfen]

Icmichaelis: /* Prüfung mit Online-Tool */

2022-04-06T07:26:38Z

Prüfung mit Online-Tool

← Nächstältere Version		Version vom 6. April 2022, 09:26 Uhr
Zeile 69:		Zeile 69:

	====Prüfung mit Online-Tool====		====Prüfung mit Online-Tool====
	Komfortabel ist auch die Prüfung des erstellten CSR mit einem [https://~~cryptoreport~~.~~websecurity.symantec~~.com/~~checker~~/~~views~~/~~csrCheck.jsp~~ Online-Tool wie bei ~~Symantec~~].		Komfortabel ist auch die Prüfung des erstellten CSR mit einem [https://www.digicert.com/ssltools/view-csr/ Online-Tool wie bei DigiCert].
	# Rufen Sie die Internetseite [https://~~cryptoreport.websecurity~~.~~symantec~~.com/~~checker~~/~~views~~/~~csrCheck.jsp Symantec~~ CSR Check] in Ihren Internet-Browser auf.		# Rufen Sie die Internetseite [https://www.digicert.com/ssltools/view-csr/ DigiCert CSR Check] in Ihren Internet-Browser auf.
	# Fügen Sie dort am besten mit Copy&Paste Ihren CSR ein (beginnend mit <code>-----BEGIN CERTIFCATE REQUEST-----</code> und endend mit <code>-----END CERTIFICATE REQUEST-----</code>) und klicken auf "Check".		# Fügen Sie dort am besten mit Copy&Paste Ihren CSR ein (beginnend mit <code>-----BEGIN CERTIFCATE REQUEST-----</code> und endend mit <code>-----END CERTIFICATE REQUEST-----</code>) und klicken auf "Check".
	# Überprüfen Sie dort, ob alle Angaben korrekt ausgelesen werden können. ~~[[Datei:csr check symantec tool.png\|300px\|thumb\|right\|CSR-Check mit Symantec Online-Tool]]~~		# Überprüfen Sie dort, ob alle Angaben korrekt ausgelesen werden können.

	==Weblinks==		==Weblinks==

NRbuebl: /* OpenSSL */

2015-10-16T08:22:22Z

OpenSSL

NRbuebl: /* Dateiformat Certificate Signing Request (.csr) */

2015-10-16T08:20:00Z

Dateiformat Certificate Signing Request (.csr)

← Nächstältere Version		Version vom 16. Oktober 2015, 10:20 Uhr
Zeile 1:		Zeile 1:
	Auf dieser Seite wird erklärt, wie Sie eine '''Zertifikatsregristrierungsanforderung''' (Certificate Signing Request - CSR) mit '''OpenSSL''' erstellen können. Im '''CSR''' wird ihr öffentlicher Schlüssel (Public Key - PK) angegeben sowie weitere Informationen für das jeweilige Zertifikat, insbesondere der zu verwendene Domain-Name als Common Name (CN) sowie die Kontaktdaten des Antragstellers. Mit diesen Daten aus dem CSR kann Ihnen nach Prüfung und Genehmigung die Zertifizierungsstelle (Certificate Authority - CA) das Zertifikat ausstellen.		Auf dieser Seite wird erklärt, wie Sie eine '''Zertifikatsregristrierungsanforderung''' (Certificate Signing Request - CSR) mit '''OpenSSL''' erstellen können. Im '''CSR''' wird ihr öffentlicher Schlüssel (Public Key - PK) angegeben sowie weitere Informationen für das jeweilige Zertifikat, insbesondere der zu verwendene Domain-Name als Common Name (CN) sowie die Kontaktdaten des Antragstellers. Mit diesen Daten aus dem CSR kann Ihnen nach Prüfung und Genehmigung die Zertifizierungsstelle (Certificate Authority - CA) das Zertifikat ausstellen.

	===~~Dateiformat Certificate Signing Request (.csr)~~===		===OpenSSL===
	====Erstellung Private Key (PK)====		====Erstellung Private Key (PK)====
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.

← Nächstältere Version		Version vom 25. März 2026, 16:10 Uhr
Zeile 5:		Zeile 5:
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.
	# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}		# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}
	# Es erscheint folgende Ausgabe: <~~code~~ lang=xml enclose="div">Generating a 2048 bit RSA private key		# Es erscheint folgende Ausgabe: <pre lang=xml enclose="div">Generating a 2048 bit RSA private key
	..+++		..+++
	..........................+++		..........................+++
Zeile 17:		Zeile 17:
	If you enter '.', the field will be left blank.		If you enter '.', the field will be left blank.
	-----		-----
	Country Name (2 letter code) [AU]:</~~code~~>		Country Name (2 letter code) [AU]:</pre>
	# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!		# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!

Zeile 29:		Zeile 29:
	( ) : . - , Leerzeichen		( ) : . - , Leerzeichen

	# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <~~code~~ lang=xml enclose="div">Country Name (2 letter code) [AU]:DE</~~code~~>		# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <pre lang=xml enclose="div">Country Name (2 letter code) [AU]:DE</pre>
	#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <~~code~~ lang=xml enclose="div">State or Province Name (full name) [Some-State]:Nordrhein-Westfalen</~~code~~>		#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <pre lang=xml enclose="div">State or Province Name (full name) [Some-State]:Nordrhein-Westfalen</pre>
	# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <~~code~~ lang=xml enclose="div">Locality Name (eg, city) []:Bonn</~~code~~>		# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <pre lang=xml enclose="div">Locality Name (eg, city) []:Bonn</pre>
	# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <~~code~~ lang=xml>Organization Name (eg, company) [Internet Widgits Pty Ltd]:icertificate GmbH</~~code~~>		# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <pre lang=xml>Organization Name (eg, company) [Internet Widgits Pty Ltd]:icertificate GmbH</pre>
	# Geben Sie Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <~~code~~ lang=xml>Organizational Unit Name (eg, section) []:IT</~~code~~>		# Geben Sie Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <pre lang=xml>Organizational Unit Name (eg, section) []:IT</pre>
	# Geben Sie nun Ihren zu sichernden Domainnamen an, z.B. icertificate.eu, und drücken Enter. Bei einem '''Wildcard-Zertifikat''' setzen Sie ein Sternchen vor den Domainnamen, z.B. *.icertificate.eu: <~~code~~ lang=xml>Common Name (e.g. server FQDN or YOUR name) []:icertificate.eu</~~code~~>		# Geben Sie nun Ihren zu sichernden Domainnamen an, z.B. icertificate.eu, und drücken Enter. Bei einem '''Wildcard-Zertifikat''' setzen Sie ein Sternchen vor den Domainnamen, z.B. *.icertificate.eu: <pre lang=xml>Common Name (e.g. server FQDN or YOUR name) []:icertificate.eu</pre>
	# Tragen Sie anschließend Ihre E-Mail-Adresse ein, z.B. support@icertifcate.eu, und drücken Enter. <~~code~~ lang=xml enclose="div">Email Address []:support@icertificate.eu</~~code~~>		# Tragen Sie anschließend Ihre E-Mail-Adresse ein, z.B. support@icertifcate.eu, und drücken Enter. <pre lang=xml enclose="div">Email Address []:support@icertificate.eu</pre>
	#Sie können optional nun ein Passwort mit maximal 20 Zeichen eingeben, es wird jedoch empfohlen kein Passwort für den CSR zu setzen. Lassen Sie das Feld einfach leer und drücken Sie Enter. <~~code~~ lang=xml enclose="div">Please enter the following 'extra' attributes		#Sie können optional nun ein Passwort mit maximal 20 Zeichen eingeben, es wird jedoch empfohlen kein Passwort für den CSR zu setzen. Lassen Sie das Feld einfach leer und drücken Sie Enter. <pre lang=xml enclose="div">Please enter the following 'extra' attributes
	to be sent with your certificate request		to be sent with your certificate request
	A challenge password []:</~~code~~>		A challenge password []:</pre>
	# Lassen Sie das Feld "optional company name" wieder leer und drücken Sie Enter. <~~code~~ lang=xml enclose="div">An optional company name []:</~~code~~>		# Lassen Sie das Feld "optional company name" wieder leer und drücken Sie Enter. <pre lang=xml enclose="div">An optional company name []:</pre>
	# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.		# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.

	===Überprüfung CSR===		===Überprüfung CSR===
	====Prüfung Textdatei====		====Prüfung Textdatei====
	# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <~~code~~ lang=xml enclose="div">nano server.csr</~~code~~>		# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <pre lang=xml enclose="div">nano server.csr</pre>
	# Das Ergebnis sollte als Beispiel wie folgt aussehen: <~~code~~ lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----		# Das Ergebnis sollte als Beispiel wie folgt aussehen: <pre lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----
	MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t		MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t
	V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg		V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg
Zeile 62:		Zeile 62:
	ibIKrihoR1qKYVlg7sKf+EZ7L4u3+sIBOnYZdPCyaWHTKqtv8IGqcPc4LtmjEu5X		ibIKrihoR1qKYVlg7sKf+EZ7L4u3+sIBOnYZdPCyaWHTKqtv8IGqcPc4LtmjEu5X
	TJnUNAQXzCYlRp1YgXe5j8Wqx9WhV0//IRuVfrd6ew==		TJnUNAQXzCYlRp1YgXe5j8Wqx9WhV0//IRuVfrd6ew==
	-----END CERTIFICATE REQUEST-----</~~code~~>		-----END CERTIFICATE REQUEST-----</pre>
	# Bei Ihrem Private Key mit dem beispielhaften Dateinamen private.key, der nur bei Ihnen selber verbleibt, lauten dagegen die einleitenden Worte <~~code~~ lang=xml enclose="div">-----BEGIN RSA PRIVATE KEY-----</~~code~~>		# Bei Ihrem Private Key mit dem beispielhaften Dateinamen private.key, der nur bei Ihnen selber verbleibt, lauten dagegen die einleitenden Worte <pre lang=xml enclose="div">-----BEGIN RSA PRIVATE KEY-----</pre>

	====Prüfung mit OpenSSL-Befehl====		====Prüfung mit OpenSSL-Befehl====
	Sie können sich den CSR mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl anzeigen lassen, wobei wiederum der jeweilige Dateiname (hier im Beispiel server.csr) verwendet werden muss:<~~code~~ lang=xml enclose="div">openssl req -text -verify -in server.csr</~~code~~>		Sie können sich den CSR mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl anzeigen lassen, wobei wiederum der jeweilige Dateiname (hier im Beispiel server.csr) verwendet werden muss:<pre lang=xml enclose="div">openssl req -text -verify -in server.csr</pre>

	====Prüfung mit Online-Tool====		====Prüfung mit Online-Tool====
	Komfortabel ist auch die Prüfung des erstellten CSR mit einem [https://www.digicert.com/ssltools/view-csr/ Online-Tool wie bei DigiCert].		Komfortabel ist auch die Prüfung des erstellten CSR mit einem [https://www.digicert.com/ssltools/view-csr/ Online-Tool wie bei DigiCert].
	# Rufen Sie die Internetseite [https://www.digicert.com/ssltools/view-csr/ DigiCert CSR Check] in Ihren Internet-Browser auf.		# Rufen Sie die Internetseite [https://www.digicert.com/ssltools/view-csr/ DigiCert CSR Check] in Ihren Internet-Browser auf.
	# Fügen Sie dort am besten mit Copy&Paste Ihren CSR ein (beginnend mit <~~code~~>-----BEGIN CERTIFCATE REQUEST-----</~~code~~> und endend mit <~~code~~>-----END CERTIFICATE REQUEST-----</~~code~~>) und klicken auf "Check".		# Fügen Sie dort am besten mit Copy&Paste Ihren CSR ein (beginnend mit <pre>-----BEGIN CERTIFCATE REQUEST-----</pre> und endend mit <pre>-----END CERTIFICATE REQUEST-----</pre>) und klicken auf "Check".
	# Überprüfen Sie dort, ob alle Angaben korrekt ausgelesen werden können.		# Überprüfen Sie dort, ob alle Angaben korrekt ausgelesen werden können.

← Nächstältere Version		Version vom 25. März 2026, 13:06 Uhr
Zeile 29:		Zeile 29:
	( ) : . - , Leerzeichen		( ) : . - , Leerzeichen

	# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <~~source~~ lang=xml enclose="div">Country Name (2 letter code) [AU]:DE</~~source~~>		# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <code lang=xml enclose="div">Country Name (2 letter code) [AU]:DE</code>
	#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <~~source~~ lang=xml enclose="div">State or Province Name (full name) [Some-State]:Nordrhein-Westfalen</~~source~~>		#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <code lang=xml enclose="div">State or Province Name (full name) [Some-State]:Nordrhein-Westfalen</code>
	# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <~~source~~ lang=xml enclose="div">Locality Name (eg, city) []:Bonn</~~source~~>		# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <code lang=xml enclose="div">Locality Name (eg, city) []:Bonn</code>
	# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <~~source~~ lang=xml>Organization Name (eg, company) [Internet Widgits Pty Ltd]:icertificate GmbH</~~source~~>		# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <code lang=xml>Organization Name (eg, company) [Internet Widgits Pty Ltd]:icertificate GmbH</code>
	# Geben Sie Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <~~source~~ lang=xml>Organizational Unit Name (eg, section) []:IT</~~source~~>		# Geben Sie Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <code lang=xml>Organizational Unit Name (eg, section) []:IT</code>
	# Geben Sie nun Ihren zu sichernden Domainnamen an, z.B. icertificate.eu, und drücken Enter. Bei einem '''Wildcard-Zertifikat''' setzen Sie ein Sternchen vor den Domainnamen, z.B. *.icertificate.eu: <~~source~~ lang=xml>Common Name (e.g. server FQDN or YOUR name) []:icertificate.eu</~~source~~>		# Geben Sie nun Ihren zu sichernden Domainnamen an, z.B. icertificate.eu, und drücken Enter. Bei einem '''Wildcard-Zertifikat''' setzen Sie ein Sternchen vor den Domainnamen, z.B. *.icertificate.eu: <code lang=xml>Common Name (e.g. server FQDN or YOUR name) []:icertificate.eu</code>
	# Tragen Sie anschließend Ihre E-Mail-Adresse ein, z.B. support@icertifcate.eu, und drücken Enter. <~~source~~ lang=xml enclose="div">Email Address []:support@icertificate.eu</~~source~~>		# Tragen Sie anschließend Ihre E-Mail-Adresse ein, z.B. support@icertifcate.eu, und drücken Enter. <code lang=xml enclose="div">Email Address []:support@icertificate.eu</code>
	#Sie können optional nun ein Passwort mit maximal 20 Zeichen eingeben, es wird jedoch empfohlen kein Passwort für den CSR zu setzen. Lassen Sie das Feld einfach leer und drücken Sie Enter. <~~source~~ lang=xml enclose="div">Please enter the following 'extra' attributes		#Sie können optional nun ein Passwort mit maximal 20 Zeichen eingeben, es wird jedoch empfohlen kein Passwort für den CSR zu setzen. Lassen Sie das Feld einfach leer und drücken Sie Enter. <code lang=xml enclose="div">Please enter the following 'extra' attributes
	to be sent with your certificate request		to be sent with your certificate request
	A challenge password []:</~~source~~>		A challenge password []:</code>
	# Lassen Sie das Feld "optional company name" wieder leer und drücken Sie Enter. <~~source~~ lang=xml enclose="div">An optional company name []:</~~source~~>		# Lassen Sie das Feld "optional company name" wieder leer und drücken Sie Enter. <code lang=xml enclose="div">An optional company name []:</code>
	# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.		# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.

	===Überprüfung CSR===		===Überprüfung CSR===
	====Prüfung Textdatei====		====Prüfung Textdatei====
	# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <~~source~~ lang=xml enclose="div">nano server.csr</~~source~~>		# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <code lang=xml enclose="div">nano server.csr</code>
	# Das Ergebnis sollte als Beispiel wie folgt aussehen: <~~source~~ lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----		# Das Ergebnis sollte als Beispiel wie folgt aussehen: <code lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----
	MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t		MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t
	V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg		V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg
Zeile 62:		Zeile 62:
	ibIKrihoR1qKYVlg7sKf+EZ7L4u3+sIBOnYZdPCyaWHTKqtv8IGqcPc4LtmjEu5X		ibIKrihoR1qKYVlg7sKf+EZ7L4u3+sIBOnYZdPCyaWHTKqtv8IGqcPc4LtmjEu5X
	TJnUNAQXzCYlRp1YgXe5j8Wqx9WhV0//IRuVfrd6ew==		TJnUNAQXzCYlRp1YgXe5j8Wqx9WhV0//IRuVfrd6ew==
	-----END CERTIFICATE REQUEST-----</~~source~~>		-----END CERTIFICATE REQUEST-----</code>
	# Bei Ihrem Private Key mit dem beispielhaften Dateinamen private.key, der nur bei Ihnen selber verbleibt, lauten dagegen die einleitenden Worte <~~source~~ lang=xml enclose="div">-----BEGIN RSA PRIVATE KEY-----</~~source~~>		# Bei Ihrem Private Key mit dem beispielhaften Dateinamen private.key, der nur bei Ihnen selber verbleibt, lauten dagegen die einleitenden Worte <code lang=xml enclose="div">-----BEGIN RSA PRIVATE KEY-----</code>

	====Prüfung mit OpenSSL-Befehl====		====Prüfung mit OpenSSL-Befehl====
	Sie können sich den CSR mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl anzeigen lassen, wobei wiederum der jeweilige Dateiname (hier im Beispiel server.csr) verwendet werden muss:<~~source~~ lang=xml enclose="div">openssl req -text -verify -in server.csr</~~source~~>		Sie können sich den CSR mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl anzeigen lassen, wobei wiederum der jeweilige Dateiname (hier im Beispiel server.csr) verwendet werden muss:<code lang=xml enclose="div">openssl req -text -verify -in server.csr</code>

	====Prüfung mit Online-Tool====		====Prüfung mit Online-Tool====

← Nächstältere Version		Version vom 16. Oktober 2015, 10:22 Uhr
Zeile 1:		Zeile 1:
	Auf dieser Seite wird erklärt, wie Sie eine '''Zertifikatsregristrierungsanforderung''' (Certificate Signing Request - CSR) mit '''OpenSSL''' erstellen können. Im '''CSR''' wird ihr öffentlicher Schlüssel (Public Key - PK) angegeben sowie weitere Informationen für das jeweilige Zertifikat, insbesondere der zu verwendene Domain-Name als Common Name (CN) sowie die Kontaktdaten des Antragstellers. Mit diesen Daten aus dem CSR kann Ihnen nach Prüfung und Genehmigung die Zertifizierungsstelle (Certificate Authority - CA) das Zertifikat ausstellen.		Auf dieser Seite wird erklärt, wie Sie eine '''Zertifikatsregristrierungsanforderung''' (Certificate Signing Request - CSR) mit '''OpenSSL''' erstellen können. Im '''CSR''' wird ihr öffentlicher Schlüssel (Public Key - PK) angegeben sowie weitere Informationen für das jeweilige Zertifikat, insbesondere der zu verwendene Domain-Name als Common Name (CN) sowie die Kontaktdaten des Antragstellers. Mit diesen Daten aus dem CSR kann Ihnen nach Prüfung und Genehmigung die Zertifizierungsstelle (Certificate Authority - CA) das Zertifikat ausstellen.

	===OpenSSL===		==OpenSSL==
	====Erstellung Private Key (PK)====		===Erstellung Private Key (PK)===
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Apache-Webserver und melden Sie sich dort an.
	# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}		# Geben Sie folgenden Befehl ein: {{openssl_csr_sha256}}
Zeile 20:		Zeile 20:
	# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!		# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!

	====Erstellung Certificate Signing Request (CSR)====		===Erstellung Certificate Signing Request (CSR)===
	Verwenden sie bei den folgenden Eingaben bitte keine Umlaute oder Sonderzeichen und achten Sie auf Groß- und Kleinschreibung. Die Angaben erzeugen den Zertifkatsnamen und stellen den Distinguished Name (DN) als eindeutigen Objektnamen in LDAP-Verzeichnissen da. Nicht alle Zertifizierungsstellen können dabei Umlaute oder Sonderzeichen interpretieren. Wandeln Sie daher um von ä in ae, ö in oe, ß in ss, etc.		Verwenden sie bei den folgenden Eingaben bitte keine Umlaute oder Sonderzeichen und achten Sie auf Groß- und Kleinschreibung. Die Angaben erzeugen den Zertifkatsnamen und stellen den Distinguished Name (DN) als eindeutigen Objektnamen in LDAP-Verzeichnissen da. Nicht alle Zertifizierungsstellen können dabei Umlaute oder Sonderzeichen interpretieren. Wandeln Sie daher um von ä in ae, ö in oe, ß in ss, etc.

Zeile 42:		Zeile 42:
	# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.		# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.

	====Überprüfung CSR====		===Überprüfung CSR===
	=====Prüfung Textdatei=====		====Prüfung Textdatei====
	# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <source lang=xml enclose="div">nano server.csr</source>		# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <source lang=xml enclose="div">nano server.csr</source>
	# Das Ergebnis sollte als Beispiel wie folgt aussehen: <source lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----		# Das Ergebnis sollte als Beispiel wie folgt aussehen: <source lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----
Zeile 65:		Zeile 65:
	# Bei Ihrem Private Key mit dem beispielhaften Dateinamen private.key, der nur bei Ihnen selber verbleibt, lauten dagegen die einleitenden Worte <source lang=xml enclose="div">-----BEGIN RSA PRIVATE KEY-----</source>		# Bei Ihrem Private Key mit dem beispielhaften Dateinamen private.key, der nur bei Ihnen selber verbleibt, lauten dagegen die einleitenden Worte <source lang=xml enclose="div">-----BEGIN RSA PRIVATE KEY-----</source>

	=====Prüfung mit OpenSSL-Befehl=====		====Prüfung mit OpenSSL-Befehl====
	Sie können sich den CSR mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl anzeigen lassen, wobei wiederum der jeweilige Dateiname (hier im Beispiel server.csr) verwendet werden muss:<source lang=xml enclose="div">openssl req -text -verify -in server.csr</source>		Sie können sich den CSR mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl anzeigen lassen, wobei wiederum der jeweilige Dateiname (hier im Beispiel server.csr) verwendet werden muss:<source lang=xml enclose="div">openssl req -text -verify -in server.csr</source>

	=====Prüfung mit Online-Tool=====		====Prüfung mit Online-Tool====
	Komfortabel ist auch die Prüfung des erstellten CSR mit einem [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Online-Tool wie bei Symantec].		Komfortabel ist auch die Prüfung des erstellten CSR mit einem [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Online-Tool wie bei Symantec].
	# Rufen Sie die Internetseite [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Symantec CSR Check] in Ihren Internet-Browser auf.		# Rufen Sie die Internetseite [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Symantec CSR Check] in Ihren Internet-Browser auf.