Apple Mac OS X Server Manuel d'utilisateur télécharger pdf (Page 162)

162 Kapitel 7

Wenn Sie beispielsweise eine CSR-Anforderung (Certiﬁcate Signing Request) generiert

haben, sendet Ihnen die Zertiﬁzierungsstelle eine Zertiﬁkat zu, das Sie auf Ihrem Server

installieren. Möglicherweise erhalten Sie auch ein CA-Zertiﬁkat (ca.crt). Die Installation

dieser Datei ist optional. Normalerweise sind CA-Zertiﬁkate in Client-Programmen wie

Internet Explorer integriert und ermöglichen es diesen Programmen zu überprüfen, ob

das Serverzertiﬁkat von der korrekten Zertiﬁzierungsstelle stammt. CA-Zertiﬁkate laufen

jedoch aus oder werden ungültig, sodass einige Client-Programme möglicherweise nicht

mehr auf dem neusten Stand sind.

Gehen Sie wie folgt vor, um SSL zu konﬁgurieren:

Schritt 1: Generieren einer CSR-Anforderung für Ihren Server

Die CSR-Anforderung (Certiﬁcate Signing Request) ist eine Datei, die Informationen bereit-

stellt, die zum Erstellen Ihres Serverzertiﬁkats benötigt werden.

Gehen Sie wie folgt vor, um eine CSR-Anforderung für Ihren Server zu generieren:

1 Melden Sie sich bei Ihrem Server mit dem Root-Kennwort an und öffnen Sie das Terminal-

Programm.

2 Geben Sie bei der Eingabeaufforderung die folgenden Befehle ein und drücken Sie nach

jedem Befehl den Zeilenschalter.

openssl md5 * > rand.dat

openssl genrsa -rand rand.dat -des 1024 > key.pem

3 Geben Sie bei der nächsten Eingabeaufforderung einen Kennsatz ein und drücken Sie den

Zeilenschalter.

Durch den von Ihnen erstellten Kennsatz wird der Schutz des Zertiﬁzierungsschlüssels des

Servers aufgehoben. Sie benötigen diesen Kennsatz, wenn Sie SSL auf Ihrem Web Server akti-

vieren.

4 Erstellen Sie einen Ordner mit dem folgenden Namen, sofern dieser noch nicht auf Ihren

Server vorhanden ist:

/etc/httpd/ssl.key/

Erstellen Sie eine Kopie der Datei „key.pem“ (die Sie in Schritt 2 erstellt haben) und benen-

nen Sie sie in „server.key“ um. Kopieren Sie die Datei „server.key“ in den Ordner.

5 Geben Sie bei der Eingabeaufforderung den folgenden Befehl ein und drücken Sie den Zei-

lenschalter.

openssl req -new -key key.pem -out csr.pem

1 2 ... 157 158 159 160 161 162 163 164 165 166 167 ... 399 400

Pas de commentaire

Apple Mac OS X Server Manuel d'utilisateur Page 162