Zertifikat

CA erzeugen CA Key erstellen: openssl genrsa -aes256 -out ca-key.pem 4096 CA Root Zertifikat erstellen: openssl req -x509 -new -nodes -extensions v3_ca -key ca-key.pem -days 1024 -out ca-root.pem -sha512 Dieses Zertifikat muss auf den Clients installiert und als vertrauenswürdig eingestellt werden. Zertifikat erzeugen Im Beispiel wird ein Zertfikat für den Host pdns1.bluescreengenerator.lanerzeugt. Zertifikats-Key erstellen: openssl genrsa -out pdns1.bluescreengenerator.lan-key.pem 4096 CSR erstellen: openssl req -config openssl.cnf -new -key pdns1.bluescreengenerator.lan-key.pem -out pdns1.bluescreengenerator.lan.csr -sha512 Inhalt der openssl.cnf: ...

Schritte zum manuellen Erneuern eines Let’s Encrypt Zertifikats auf einem Synology NAS in Kurzform: Wenn Port 80 zum NAS nicht dauerhaft geöffnet ist: Port freigeben per SSH als admin auf NAS einloggen mit sudo -s zum root werden /usr/syno/sbin/syno-letsencrypt renew-all -vv Webserverdienst neu starten oder alternativ NAS neu starten

Die Fritzbox ermöglicht die Installation eines eigenen SSL Zertifikates, das das von der Box selbst generierte Zertifikat ersetzt. Ein Zertifikat gibt es z.B. bei Let’s Encrypt über den Onlinedienst sslforfree.com.Nachdem man dort seine Domain verifiziert hat (im Falle der Fritzbox muss man das über die DNS-Validierung machen, da man auf der Box ja keine eigene Datei im Webserver hinterlegen kann), erhält man das Zertifikat zum Download. Es kommt in drei Teilen: dem Zertifikat selbst (.crt), dem privaten Schlüssel (.key) und dem Zwischenzertifikat. Das Zwischenzertifikat braucht man nicht. ...