CSR-Erstellung Tomcat - Versionsgeschichte

Icmichaelis am 25. März 2026 um 14:12 Uhr

2026-03-25T14:12:58Z

← Nächstältere Version		Version vom 25. März 2026, 16:12 Uhr
Zeile 19:		Zeile 19:

	# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <pre lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?</pre>		# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <pre lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?</pre>
	# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <pre lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?		# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu
			<pre lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?
	[Unknown]: icertificate.eu</pre>		[Unknown]: icertificate.eu</pre>
	# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Name Ihrer organisatorischen Einheit?		# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter.
			<pre lang=xml enclose="div">Wie lautet der Name Ihrer organisatorischen Einheit?
	[Unknown]: IT</pre>		[Unknown]: IT</pre>
	# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Name Ihrer Organisation?		# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter.
			<pre lang=xml enclose="div">Wie lautet der Name Ihrer Organisation?
	[Unknown]: icertificate GmbH</pre>		[Unknown]: icertificate GmbH</pre>
	# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Name Ihrer Stadt oder Gemeinde?		# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter.
			<pre lang=xml enclose="div">Wie lautet der Name Ihrer Stadt oder Gemeinde?
	[Unknown]: Bonn</pre>		[Unknown]: Bonn</pre>
	#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <pre lang=xml enclose="div">Wie lautet der Name Ihres Bundeslandes oder Ihrer Provinz?		#Geben Sie dann Ihr Bundesland in voller Schreibweise an:
			<pre lang=xml enclose="div">Wie lautet der Name Ihres Bundeslandes oder Ihrer Provinz?
	[Unknown]: Nordrhein-Westfalen</pre>		[Unknown]: Nordrhein-Westfalen</pre>
	# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Landescode (zwei Buchstaben) für diese Einheit?		# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter.
			<pre lang=xml enclose="div">Wie lautet der Landescode (zwei Buchstaben) für diese Einheit?
	[Unknown]: DE</pre>		[Unknown]: DE</pre>
	# Sie bekommen nun noch einmal die Eingaben angezeigt und bestätigen mit <code>ja</code> bzw. <code>j</code>. <pre lang=xml enclose="div">Ist CN=icertificate.eu, OU=IT, O=icertificate GmbH, L=Bonn, ST=Nordrhein-Westfalen, C=DE richtig?		# Sie bekommen nun noch einmal die Eingaben angezeigt und bestätigen mit <code>ja</code> bzw. <code>j</code>.
			<pre lang=xml enclose="div">Ist CN=icertificate.eu, OU=IT, O=icertificate GmbH, L=Bonn, ST=Nordrhein-Westfalen, C=DE richtig?
	j</pre>		j</pre>
	# Sie werden jetzt nocheinmal zur Eingabe eines Passwortes gebeten. Drücken Sie einfach Enter/Eingabetaste, wenn dasselbe Passwort wie für den Keystore verwendet werden soll. <pre lang=xml enclose="div">Geben Sie das Passwort für <mykey> ein.		# Sie werden jetzt nocheinmal zur Eingabe eines Passwortes gebeten. Drücken Sie einfach Enter/Eingabetaste, wenn dasselbe Passwort wie für den Keystore verwendet werden soll.
			<pre lang=xml enclose="div">Geben Sie das Passwort für <mykey> ein.
	(EINGABETASTE, wenn Passwort dasselbe wie für Keystore):		(EINGABETASTE, wenn Passwort dasselbe wie für Keystore):
	</pre>		</pre>
	# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <pre lang=xml enclose="div">keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -file server.csr -keystore private.jks</pre>		# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key:
	# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen (das Passwort wird nicht angezeigt bei der Eingabe): <pre lang=xml enclose="div">Enter keystore password:		<pre lang=xml enclose="div">keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -file server.csr -keystore private.jks</pre>
			# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen (das Passwort wird nicht angezeigt bei der Eingabe):
			<pre lang=xml enclose="div">Enter keystore password:
	IhrKeystorePasswort</pre>		IhrKeystorePasswort</pre>
	# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.		# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.
Zeile 44:		Zeile 54:
	=====Prüfung Textdatei=====		=====Prüfung Textdatei=====
	# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <pre lang=xml enclose="div">nano server.csr</pre>		# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <pre lang=xml enclose="div">nano server.csr</pre>
	# Das Ergebnis sollte als Beispiel wie folgt aussehen: <pre lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----		# Das Ergebnis sollte als Beispiel wie folgt aussehen:
			<pre lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----
	MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t		MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t
	V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg		V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg

Icmichaelis am 25. März 2026 um 11:15 Uhr

2026-03-25T11:15:08Z

NRbuebl: /* Dateiformat Certificate Signing Request (.csr) */

2015-10-16T15:07:49Z

Dateiformat Certificate Signing Request (.csr)

← Nächstältere Version		Version vom 16. Oktober 2015, 17:07 Uhr
Zeile 4:		Zeile 4:
	====Erstellung Private Key (PK)====		====Erstellung Private Key (PK)====
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Tomcat-Server und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Tomcat-Server und melden Sie sich dort an.
	# Geben Sie folgenden Befehl ein:<source lang=xml enclose="div">keytool -genkey -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -keystore private.~~key -validity 360~~</source>		# Geben Sie folgenden Befehl ein:<source lang=xml enclose="div">keytool -genkey -alias server -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -keystore private.jks</source>
	# Es erscheint folgende Ausgabe: <source lang=xml enclose="div">~~Enter keystore password~~:</source>		# Es erscheint folgende Ausgabe: <source lang=xml enclose="div">Geben Sie das Keystore-Passwort ein:</source>
	# Geben Sie ein Passwort ein und heben Sie dieses sicher auf. Es wird später noch benötigt. <source lang=xml enclose="div">~~Enter keystore password~~: IhrKeystorePasswort</source>		# Geben Sie ein Passwort ein und heben Sie dieses sicher auf. Es wird später noch benötigt. Das Passwort wird während der Eingabe nicht angezeigt. <source lang=xml enclose="div">Geben Sie das Keystore-Passwort ein: IhrKeystorePasswort</source>
	# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.~~key~~''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!		# Bestätigen Sie Ihr Passwort erneut. Das Passwort wird während der Eingabe nicht angezeigt. <source lang=xml enclose="div">Geben Sie das Passwort erneut ein: IhrKeystorePasswort</source>
			# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.jks''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!
	====Erstellung Certificate Signing Request (CSR)====		====Erstellung Certificate Signing Request (CSR)====
	Verwenden sie bei den folgenden Eingaben bitte keine Umlaute oder Sonderzeichen und achten Sie auf Groß- und Kleinschreibung. Die Angaben erzeugen den Zertifkatsnamen und stellen den Distinguished Name (DN) als eindeutigen Objektnamen in LDAP-Verzeichnissen da. Nicht alle Zertifizierungsstellen können dabei Umlaute oder Sonderzeichen interpretieren. Wandeln Sie daher um von ä in ae, ö in oe, ß in ss, etc.		Verwenden sie bei den folgenden Eingaben bitte keine Umlaute oder Sonderzeichen und achten Sie auf Groß- und Kleinschreibung. Die Angaben erzeugen den Zertifkatsnamen und stellen den Distinguished Name (DN) als eindeutigen Objektnamen in LDAP-Verzeichnissen da. Nicht alle Zertifizierungsstellen können dabei Umlaute oder Sonderzeichen interpretieren. Wandeln Sie daher um von ä in ae, ö in oe, ß in ss, etc.
Zeile 18:		Zeile 18:
	( ) : . - , Leerzeichen		( ) : . - , Leerzeichen

	# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <source lang=xml enclose="div">~~What ist your first and last name~~?</source>		# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <source lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?</source>
	# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <source lang=xml enclose="div">~~What is your first and last name~~?		# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <source lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?
	icertificate.eu</source>		[Unknown]: icertificate.eu</source>
	# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <source lang=xml enclose="div">~~What is the name of your organizational unit~~?		# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <source lang=xml enclose="div">Wie lautet der Name Ihrer organisatorischen Einheit?
	IT</source>		[Unknown]: IT</source>
	# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <source lang=xml enclose="div">~~What is the name of your organization~~?		# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <source lang=xml enclose="div">Wie lautet der Name Ihrer Organisation?
	icertificate GmbH</source>		[Unknown]: icertificate GmbH</source>
	# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <source lang=xml enclose="div">~~What is the name of your City~~ oder ~~Locality~~?		# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <source lang=xml enclose="div">Wie lautet der Name Ihrer Stadt oder Gemeinde?
	Bonn</source>		[Unknown]: Bonn</source>
	#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <source lang=xml enclose="div">~~What is the name of your State or Province~~?		#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <source lang=xml enclose="div">Wie lautet der Name Ihres Bundeslandes oder Ihrer Provinz?
	Nordrhein-Westfalen</source>		[Unknown]: Nordrhein-Westfalen</source>
	# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <source lang=xml enclose="div">~~What is the two-letter country conde for this unit~~?		# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <source lang=xml enclose="div">Wie lautet der Landescode (zwei Buchstaben) für diese Einheit?
	DE</source>		[Unknown]: DE</source>
	# Sie bekommen nun noch einmal die Eingaben angezeigt und bestätigen mit <code>~~yes~~</code> bzw. <code>y</code>. <source lang=xml enclose="div">Is CN=icertificate.eu, OU=IT, O=icertificate GmbH, L=Bonn, ST=Nordrhein-Westfalen, C=DE ?		# Sie bekommen nun noch einmal die Eingaben angezeigt und bestätigen mit <code>ja</code> bzw. <code>j</code>. <source lang=xml enclose="div">Ist CN=icertificate.eu, OU=IT, O=icertificate GmbH, L=Bonn, ST=Nordrhein-Westfalen, C=DE richtig?
	y</source>		j</source>
	# Sie werden jetzt nocheinmal zur Eingabe eines ~~weiteren~~ Passwortes gebeten~~, z.B~~. ~~IhrKeyPasswort. Heben~~ Sie ~~auch dieses sicher auf~~. <source lang=xml enclose="div">~~Enter key password for~~		# Sie werden jetzt nocheinmal zur Eingabe eines Passwortes gebeten. Drücken Sie einfach Enter/Eingabetaste, wenn dasselbe Passwort wie für den Keystore verwendet werden soll. <source lang=xml enclose="div">Geben Sie das Passwort für <mykey> ein.
	~~IhrKeyPasswort~~</source>		(EINGABETASTE, wenn Passwort dasselbe wie für Keystore):
	# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <source lang=xml enclose="div">keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -file server.csr -keystore private.~~key~~</source>		</source>
	# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen: <source lang=xml enclose="div">Enter keystore password:		# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <source lang=xml enclose="div">keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -file server.csr -keystore private.jks</source>
			# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen (das Passwort wird nicht angezeigt bei der Eingabe): <source lang=xml enclose="div">Enter keystore password:
	IhrKeystorePasswort</source>		IhrKeystorePasswort</source>
	# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.		# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.

	====Überprüfung CSR====		====Überprüfung CSR====
	=====Prüfung ~~mit Keytool-Befehl~~=====		=====Prüfung Textdatei=====
	Sie können sich ~~den~~ CSR ~~mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl~~ anzeigen lassen, wobei ~~wiederum~~ der ~~jeweilige~~ Dateiname ~~(hier im Beispiel~~ server.csr~~) verwendet werden muss~~:<source lang=xml enclose="div">~~keytool~~ -~~list~~ -v -~~storepass IhrKeystorePasswort~~</source>		# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <source lang=xml enclose="div">nano server.csr</source>
			# Das Ergebnis sollte als Beispiel wie folgt aussehen: <source lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----
			MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t
			V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg
			R21iSDELMAkGA1UECxMCSVQxGDAWBgNVBAMTD2ljZXJ0aWZpY2F0ZS5ldTEmMCQG
			CSqGSIb3DQEJARYXc3VwcG9ydEBpY2VydGlmaWNhdGUuZXUwggEiMA0GCSqGSIb3
			DQEBAQUAA4IBDwAwggEKAoIBAQDH4WYxgMYvxar4yZfUseT0j+QGSn896etUR7AQ
			+J2F58y24tX5+KCPQa/GaNQfvYL6/xgJvPby0PeRrQDMY62h/S4wCZhAXd58BXxh
			EseDm2530GCe6vr4ffZfo9O1ErPGrjUnoFQ2V/BknhtWi1I566kgdDFBQU5TEieF
			Bd946P6IjIaQ8IPmq8S8zHgKz3qjGY7V9UXn1ON0gqHilJ7S7sFAkNgcOS/y/ddD
			KlrygmOxATvFK5q95AXk8GHlPDo7F3Xz7mHyt0FDRg7QBZcDOK4SbzQYra1k8OLe
			0yF+NVSZs87G6PWv48qTLu0u9bhdApvZ8NRXZSIrVJPe95Q1AgMBAAGgADANBgkq
			hkiG9w0BAQUFAAOCAQEAqnNwUAsTNCNjdpQUP/KC2Sn3QVoh2aYtCHhDvj+1AmGN
			L/H2/tk+7BPhu7eNBvu4MK9N+UlC0aMeuK7S6HPb/blTs5EnXjLoMjRtN+KLzVcO
			n4FrHeC7yyYaBGO24UTfhhKnybVv9KZTYwn5sqAhutd8oxQi96aNjc+7LjXhV2eY
			hS0sHuxhIg4jdM2/sdWF+Y6gsayp5uePWSxROFH5Q48tvGewR4b+Jgzg3W+lGY0r
			ibIKrihoR1qKYVlg7sKf+EZ7L4u3+sIBOnYZdPCyaWHTKqtv8IGqcPc4LtmjEu5X
			TJnUNAQXzCYlRp1YgXe5j8Wqx9WhV0//IRuVfrd6ew==
			-----END CERTIFICATE REQUEST-----</source>

	=====Prüfung mit Online-Tool=====		=====Prüfung mit Online-Tool=====

NRbuebl am 16. Oktober 2015 um 14:32 Uhr

2015-10-16T14:32:09Z

← Nächstältere Version		Version vom 16. Oktober 2015, 16:32 Uhr
Zeile 4:		Zeile 4:
	====Erstellung Private Key (PK)====		====Erstellung Private Key (PK)====
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Tomcat-Server und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Tomcat-Server und melden Sie sich dort an.
	# Geben Sie folgenden Befehl ein:<source lang=xml enclose="div">keytool -genkey -keyalg RSA -keystore private.key -validity 360</source>		# Geben Sie folgenden Befehl ein:<source lang=xml enclose="div">keytool -genkey -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -keystore private.key -validity 360</source>
	# Es erscheint folgende Ausgabe: <source lang=xml enclose="div">Enter keystore password:</source>		# Es erscheint folgende Ausgabe: <source lang=xml enclose="div">Enter keystore password:</source>
	# Geben Sie ein Passwort ein und heben Sie dieses sicher auf. Es wird später noch benötigt. <source lang=xml enclose="div">Enter keystore password: IhrKeystorePasswort</source>		# Geben Sie ein Passwort ein und heben Sie dieses sicher auf. Es wird später noch benötigt. <source lang=xml enclose="div">Enter keystore password: IhrKeystorePasswort</source>
Zeile 35:		Zeile 35:
	# Sie werden jetzt nocheinmal zur Eingabe eines weiteren Passwortes gebeten, z.B. IhrKeyPasswort. Heben Sie auch dieses sicher auf. <source lang=xml enclose="div">Enter key password for		# Sie werden jetzt nocheinmal zur Eingabe eines weiteren Passwortes gebeten, z.B. IhrKeyPasswort. Heben Sie auch dieses sicher auf. <source lang=xml enclose="div">Enter key password for
	IhrKeyPasswort</source>		IhrKeyPasswort</source>
	# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <source lang=xml enclose="div">keytool -certreq -keyalg RSA -file server.csr -keystore private.key</source>		# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <source lang=xml enclose="div">keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -file server.csr -keystore private.key</source>
	# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen: <source lang=xml enclose="div">Enter keystore password:		# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen: <source lang=xml enclose="div">Enter keystore password:
	IhrKeystorePasswort</source>		IhrKeystorePasswort</source>

NRbuebl: /* Erstellung Certificate Signing Request (CSR) */

2015-10-16T14:16:29Z

Erstellung Certificate Signing Request (CSR)

← Nächstältere Version		Version vom 16. Oktober 2015, 16:16 Uhr
Zeile 23:		Zeile 23:
	# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <source lang=xml enclose="div">What is the name of your organizational unit?		# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <source lang=xml enclose="div">What is the name of your organizational unit?
	IT</source>		IT</source>
	# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <source lang=xml>What is the name of your organization?		# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <source lang=xml enclose="div">What is the name of your organization?
	icertificate GmbH</source>		icertificate GmbH</source>
	# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <source lang=xml enclose="div">What is the name of your City oder Locality?		# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <source lang=xml enclose="div">What is the name of your City oder Locality?

NRbuebl: /* Erstellung Certificate Signing Request (CSR) */

2015-10-16T14:15:40Z

Erstellung Certificate Signing Request (CSR)

← Nächstältere Version		Version vom 16. Oktober 2015, 16:15 Uhr
Zeile 18:		Zeile 18:
	( ) : . - , Leerzeichen		( ) : . - , Leerzeichen

	# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <source lang=xml enclose="div">What ist your first and last name?"		# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <source lang=xml enclose="div">What ist your first and last name?</source>
	# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <source lang=xml enclose="div">What is your first and last name?		# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <source lang=xml enclose="div">What is your first and last name?
	icertificate.eu</source>		icertificate.eu</source>

NRbuebl: Die Seite wurde neu angelegt: ‚ÄûAuf dieser Seite wird erklärt, wie Sie eine '''Zertifikatsregristrierungsanforderung''' (Certificate Signing Request - CSR) mit '''keytool''' auf einem '''Tom‚Ä¶‚Äú

2015-10-16T14:14:58Z

Die Seite wurde neu angelegt: ‚ÄûAuf dieser Seite wird erklärt, wie Sie eine '''Zertifikatsregristrierungsanforderung''' (Certificate Signing Request - CSR) mit '''keytool''' auf einem '''Tom‚Ä¶‚Äú

Neue Seite

Auf dieser Seite wird erklärt, wie Sie eine '''Zertifikatsregristrierungsanforderung''' (Certificate Signing Request - CSR) mit '''keytool''' auf einem '''Tomcat Server''' erstellen können. Im '''CSR''' wird ihr öffentlicher Schlüssel (Public Key - PK) angegeben sowie weitere Informationen für das jeweilige Zertifikat, insbesondere der zu verwendene Domain-Name als Common Name (CN) sowie die Kontaktdaten des Antragstellers. Mit diesen Daten aus dem CSR kann Ihnen nach Prüfung und Genehmigung die Zertifizierungsstelle (Certificate Authority - CA) das Zertifikat ausstellen.

===Dateiformat Certificate Signing Request (.csr)===
====Erstellung Private Key (PK)====
# Öffnen Sie eine Terminal-Verbindung zu Ihrem Tomcat-Server und melden Sie sich dort an.
# Geben Sie folgenden Befehl ein:<source lang=xml enclose="div">keytool -genkey -keyalg RSA -keystore private.key -validity 360</source>
# Es erscheint folgende Ausgabe: <source lang=xml enclose="div">Enter keystore password:</source>
# Geben Sie ein Passwort ein und heben Sie dieses sicher auf. Es wird später noch benötigt. <source lang=xml enclose="div">Enter keystore password: IhrKeystorePasswort</source>
# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.key''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!

====Erstellung Certificate Signing Request (CSR)====
Verwenden sie bei den folgenden Eingaben bitte keine Umlaute oder Sonderzeichen und achten Sie auf Groß- und Kleinschreibung. Die Angaben erzeugen den Zertifkatsnamen und stellen den Distinguished Name (DN) als eindeutigen Objektnamen in LDAP-Verzeichnissen da. Nicht alle Zertifizierungsstellen können dabei Umlaute oder Sonderzeichen interpretieren. Wandeln Sie daher um von ä in ae, ö in oe, ß in ss, etc.

'''Erlaubte Zeichen''' sind:
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
a b c d e f g h i j k l m n o p q r s t u v w x y z
0 1 2 3 4 5 6 7 8 9
( ) : . - , Leerzeichen

# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <source lang=xml enclose="div">What ist your first and last name?"
# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <source lang=xml enclose="div">What is your first and last name?
icertificate.eu</source>
# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <source lang=xml enclose="div">What is the name of your organizational unit?
IT</source>
# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <source lang=xml>What is the name of your organization?
icertificate GmbH</source>
# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <source lang=xml enclose="div">What is the name of your City oder Locality?
Bonn</source>
#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <source lang=xml enclose="div">What is the name of your State or Province?
Nordrhein-Westfalen</source>
# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <source lang=xml enclose="div">What is the two-letter country conde for this unit?
DE</source>
# Sie bekommen nun noch einmal die Eingaben angezeigt und bestätigen mit <code>yes</code> bzw. <code>y</code>. <source lang=xml enclose="div">Is CN=icertificate.eu, OU=IT, O=icertificate GmbH, L=Bonn, ST=Nordrhein-Westfalen, C=DE ?
y</source>
# Sie werden jetzt nocheinmal zur Eingabe eines weiteren Passwortes gebeten, z.B. IhrKeyPasswort. Heben Sie auch dieses sicher auf. <source lang=xml enclose="div">Enter key password for
IhrKeyPasswort</source>
# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <source lang=xml enclose="div">keytool -certreq -keyalg RSA -file server.csr -keystore private.key</source>
# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen: <source lang=xml enclose="div">Enter keystore password:
IhrKeystorePasswort</source>
# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.

====Überprüfung CSR====
=====Prüfung mit Keytool-Befehl=====
Sie können sich den CSR mit weiteren Angaben auch in der Befehlszeile/Terminal mit folgendem Befehl anzeigen lassen, wobei wiederum der jeweilige Dateiname (hier im Beispiel server.csr) verwendet werden muss:<source lang=xml enclose="div">keytool -list -v -storepass IhrKeystorePasswort</source>

=====Prüfung mit Online-Tool=====
Komfortabel ist auch die Prüfung des erstellten CSR mit einem [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Online-Tool wie bei Symantec].
# Rufen Sie die Internetseite [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Symantec CSR Check] in Ihren Internet-Browser auf.
# Fügen Sie dort am besten mit Copy&Paste Ihren CSR ein (beginnend mit <code>-----BEGIN CERTIFCATE REQUEST-----</code> und endend mit <code>-----END CERTIFICATE REQUEST-----</code>) und klicken auf "Check".
# Überprüfen Sie dort, ob alle Angaben korrekt ausgelesen werden können. [[Datei:csr check symantec tool.png|300px|thumb|right|CSR-Check mit Symantec Online-Tool]]

==Weblinks==
* [https://www.iso.org/obp/ui/#search/code International Organization for Standardization - Länderkürzel]
* [https://de.wikipedia.org/wiki/Zertifizierungsstelle Wikipedia: Zertifizierungsstelle]
* [https://de.wikipedia.org/wiki/Certificate_Signing_Request Wikipedia: Certficate Signing Request]
* [https://en.wikipedia.org/wiki/Keystore Wikipedia: Keystore]
* [http://docs.oracle.com/javase/6/docs/technotes/tools/solaris/keytool.html Oracle Java: Befehlsoptionen]
* [https://icertificate.eu/de/hilfe/tools/csr-entschl%C3%BCsseln.html icertificate: CSR entschlüsseln]
* [https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp Symantec: CSR prüfen]

← Nächstältere Version		Version vom 25. März 2026, 13:15 Uhr
Zeile 4:		Zeile 4:
	====Erstellung Private Key (PK)====		====Erstellung Private Key (PK)====
	# Öffnen Sie eine Terminal-Verbindung zu Ihrem Tomcat-Server und melden Sie sich dort an.		# Öffnen Sie eine Terminal-Verbindung zu Ihrem Tomcat-Server und melden Sie sich dort an.
	# Geben Sie folgenden Befehl ein:<~~source~~ lang=xml enclose="div">keytool -genkey -alias server -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -keystore private.jks</~~source~~>		# Geben Sie folgenden Befehl ein:<pre lang=xml enclose="div">keytool -genkey -alias server -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -keystore private.jks</pre>
	# Es erscheint folgende Ausgabe: <~~source~~ lang=xml enclose="div">Geben Sie das Keystore-Passwort ein:</~~source~~>		# Es erscheint folgende Ausgabe: <pre lang=xml enclose="div">Geben Sie das Keystore-Passwort ein:</pre>
	# Geben Sie ein Passwort ein und heben Sie dieses sicher auf. Es wird später noch benötigt. Das Passwort wird während der Eingabe nicht angezeigt. <~~source~~ lang=xml enclose="div">Geben Sie das Keystore-Passwort ein: IhrKeystorePasswort</~~source~~>		# Geben Sie ein Passwort ein und heben Sie dieses sicher auf. Es wird später noch benötigt. Das Passwort wird während der Eingabe nicht angezeigt. <pre lang=xml enclose="div">Geben Sie das Keystore-Passwort ein: IhrKeystorePasswort</pre>
	# Bestätigen Sie Ihr Passwort erneut. Das Passwort wird während der Eingabe nicht angezeigt. <~~source~~ lang=xml enclose="div">Geben Sie das Passwort erneut ein: IhrKeystorePasswort</~~source~~>		# Bestätigen Sie Ihr Passwort erneut. Das Passwort wird während der Eingabe nicht angezeigt. <pre lang=xml enclose="div">Geben Sie das Passwort erneut ein: IhrKeystorePasswort</pre>
	# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.jks''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!		# Ihr Private Key ist nun erstellt und wurde in der Datei '''private.jks''' im selben Verzeichnis gespeichert. Heben Sie diese Datei gut auf und veröffentlichen diese keinesfalls im Internet!
	====Erstellung Certificate Signing Request (CSR)====		====Erstellung Certificate Signing Request (CSR)====
Zeile 18:		Zeile 18:
	( ) : . - , Leerzeichen		( ) : . - , Leerzeichen

	# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <~~source~~ lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?</~~source~~>		# Nach Erstellung des Private Key und Eingabe eines Keystore-Passwortes erscheint folgende Frage: <pre lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?</pre>
	# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <~~source~~ lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?		# Geben Sie bitte dabei nun Ihren zu sicherenden Domain-Namen an statt Vor- und Zuname, z.B. icertificate.eu. Bei einem Wildcard-Zertifikat bitte ein Sternchen voransetzen, z.B. *.icertificate.eu <pre lang=xml enclose="div">Wie lautet Ihr Vor- und Nachname?
	[Unknown]: icertificate.eu</~~source~~>		[Unknown]: icertificate.eu</pre>
	# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <~~source~~ lang=xml enclose="div">Wie lautet der Name Ihrer organisatorischen Einheit?		# Geben Sie als nächstes Ihre Abteilung innerhalb der Organisation ein, z.B. IT, und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Name Ihrer organisatorischen Einheit?
	[Unknown]: IT</~~source~~>		[Unknown]: IT</pre>
	# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <~~source~~ lang=xml enclose="div">Wie lautet der Name Ihrer Organisation?		# Geben Sie als nächstes den Namen Ihrer Organisation ein, z.B. icertificate GmbH, und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Name Ihrer Organisation?
	[Unknown]: icertificate GmbH</~~source~~>		[Unknown]: icertificate GmbH</pre>
	# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <~~source~~ lang=xml enclose="div">Wie lautet der Name Ihrer Stadt oder Gemeinde?		# Geben Sie nun den Namen Ihrer Stadt ein, z.B. Bonn, und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Name Ihrer Stadt oder Gemeinde?
	[Unknown]: Bonn</~~source~~>		[Unknown]: Bonn</pre>
	#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <~~source~~ lang=xml enclose="div">Wie lautet der Name Ihres Bundeslandes oder Ihrer Provinz?		#Geben Sie dann Ihr Bundesland in voller Schreibweise an: <pre lang=xml enclose="div">Wie lautet der Name Ihres Bundeslandes oder Ihrer Provinz?
	[Unknown]: Nordrhein-Westfalen</~~source~~>		[Unknown]: Nordrhein-Westfalen</pre>
	# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <~~source~~ lang=xml enclose="div">Wie lautet der Landescode (zwei Buchstaben) für diese Einheit?		# Geben Sie als nächstes Ihren zweistelligen Ländercode ein, z.B. [https://www.iso.org/obp/ui/#search/code DE für Deutschland], und drücken Enter. <pre lang=xml enclose="div">Wie lautet der Landescode (zwei Buchstaben) für diese Einheit?
	[Unknown]: DE</~~source~~>		[Unknown]: DE</pre>
	# Sie bekommen nun noch einmal die Eingaben angezeigt und bestätigen mit <code>ja</code> bzw. <code>j</code>. <~~source~~ lang=xml enclose="div">Ist CN=icertificate.eu, OU=IT, O=icertificate GmbH, L=Bonn, ST=Nordrhein-Westfalen, C=DE richtig?		# Sie bekommen nun noch einmal die Eingaben angezeigt und bestätigen mit <code>ja</code> bzw. <code>j</code>. <pre lang=xml enclose="div">Ist CN=icertificate.eu, OU=IT, O=icertificate GmbH, L=Bonn, ST=Nordrhein-Westfalen, C=DE richtig?
	j</~~source~~>		j</pre>
	# Sie werden jetzt nocheinmal zur Eingabe eines Passwortes gebeten. Drücken Sie einfach Enter/Eingabetaste, wenn dasselbe Passwort wie für den Keystore verwendet werden soll. <~~source~~ lang=xml enclose="div">Geben Sie das Passwort für <mykey> ein.		# Sie werden jetzt nocheinmal zur Eingabe eines Passwortes gebeten. Drücken Sie einfach Enter/Eingabetaste, wenn dasselbe Passwort wie für den Keystore verwendet werden soll. <pre lang=xml enclose="div">Geben Sie das Passwort für <mykey> ein.
	(EINGABETASTE, wenn Passwort dasselbe wie für Keystore):		(EINGABETASTE, wenn Passwort dasselbe wie für Keystore):
	</~~source~~>		</pre>
	# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <~~source~~ lang=xml enclose="div">keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -file server.csr -keystore private.jks</~~source~~>		# Geben Sie nun folgenden Befehl zur Erstellung der CSR-Datei ein mit den angepassten Dateinamen für die Beispiele server.csr und private.key: <pre lang=xml enclose="div">keytool -certreq -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -file server.csr -keystore private.jks</pre>
	# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen (das Passwort wird nicht angezeigt bei der Eingabe): <~~source~~ lang=xml enclose="div">Enter keystore password:		# Zum Abschluß müssen Sie Ihr oben vergebenes '''Passwort für den Keystore''' angeben und mit Enter bestätigen (das Passwort wird nicht angezeigt bei der Eingabe): <pre lang=xml enclose="div">Enter keystore password:
	IhrKeystorePasswort</~~source~~>		IhrKeystorePasswort</pre>
	# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.		# Ihr CSR ist nun erstellt und wurde hier im Beispiel in der Datei '''server.csr''' im selben Verzeichnis gespeichert. Diese Text-Datei müssen Sie bei ihrer Zertifizierungsstelle (CA) hochladen.

	====Überprüfung CSR====		====Überprüfung CSR====
	=====Prüfung Textdatei=====		=====Prüfung Textdatei=====
	# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <~~source~~ lang=xml enclose="div">nano server.csr</~~source~~>		# Sie können sich Ihren erstellten CSR als Textdatei anzeigen lassen. Geben Sie dazu folgenden Befehl ein, wobei der Dateiname mit der Endung .csr mit dem oben angegebenen Dateinamen übereinstimmen muss: <pre lang=xml enclose="div">nano server.csr</pre>
	# Das Ergebnis sollte als Beispiel wie folgt aussehen: <~~source~~ lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----		# Das Ergebnis sollte als Beispiel wie folgt aussehen: <pre lang=xml enclose="div">-----BEGIN CERTIFICATE REQUEST-----
	MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t		MIIC6zCCAdMCAQAwgaUxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t
	V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg		V2VzdGZhbGVuMQ0wCwYDVQQHEwRCb25uMRowGAYDVQQKExFpY2VydGlmaWNhdGUg
Zeile 61:		Zeile 61:
	ibIKrihoR1qKYVlg7sKf+EZ7L4u3+sIBOnYZdPCyaWHTKqtv8IGqcPc4LtmjEu5X		ibIKrihoR1qKYVlg7sKf+EZ7L4u3+sIBOnYZdPCyaWHTKqtv8IGqcPc4LtmjEu5X
	TJnUNAQXzCYlRp1YgXe5j8Wqx9WhV0//IRuVfrd6ew==		TJnUNAQXzCYlRp1YgXe5j8Wqx9WhV0//IRuVfrd6ew==
	-----END CERTIFICATE REQUEST-----</~~source~~>		-----END CERTIFICATE REQUEST-----</pre>

	=====Prüfung mit Online-Tool=====		=====Prüfung mit Online-Tool=====