Serverzertifikate in der DFN Community PKI
Für Zertifikate in der DFN Community PKI steht ein DFN-Webportal bereit, bei der ein entsprechender Zertfikatsrequest (CSR = Certifcate Signing Request) hochgeladen werden kann. Ein CSR lässt sich mit OpenSSL oder dem Microsoft Internet Information Server erzeugen. Das DFN-Portal zur Zertifkatsbeantragung finden Sie
Beim Antragsprozess erhalten Sie eine Antragsquittung, die Sie uns bitte an
schicken. Sobald das Zertifikat von uns genehmigt wurde, erhalten Sie eine Nachricht vom DFN mit dem angehängten Zertifikat. Sollten Sie keinen CSR hochladen und stattdessen das Serverzertifikat direkt im Portal beantragen, müssen Sie nach der Genehmigung auf dieses Portal zurückkehren, um Ihr Zertfikat inkl. privatem Schlüssel abzuholen.
Denken Sie daran, dass Sie das Root-Zertifikat dieser PKI herunterladen und auf den beteiligten Systemen installieren müssen. Sie finden dieses Zertfikat unter
https://doku.tid.dfn.de/de:dfnpki:dfnpki_root_certs#dfn-verein_community_pki
Zertifikatsrequest mit OpenSSL erstellen
Zunächst erstellen Sie eine Konfigurationsdatei 'request.cnf' mit folgendem Inhalt:
—————
HOME = .
RANDFILE = ./.rnd
[ req ]
default_bits = 4096
default_keyfile = IhrPrivateKey.pem
input_password = passwort
output_password = passwort
string_mask = nombstr
distinguished_name = req_distinguished_name
default_md = sha256
prompt = no
[ req_distinguished_name ]
C = DE
ST = Mecklenburg-Vorpommern
L = Rostock
0.O = Universitaet Rostock
# anpassen:
OU = IhreEinrichtung
CN = ihrserver.uni-rostock.de
emailAddress= ihre.email@uni-rostock.de
—————
Dabei sind die letzten drei Zeilen entsprechend Ihrer Situation anzupassen. Haben Sie dies getan, können Sie den Request im gleichen Verzeichnis mit folgendem Befehl erstellen:
openssl req -new -out IhrRequest.pem -keyout IhrPrivateKey.pem -config request.cnf
Die benötigte PEM-Datei sollten Sie nun im gleichen Verzeichnis unter 'IhrRequest.pem' finden. Unter Umständen müssen Sie zuvor die .rnd-Datei selbst erzeugen:
openssl rand -writerand .rnd
Kontakt
Zertifikatsservice
cauni-rostockde
Albert-Einstein-Str. 22
18059 Rostock
Martin Sievers-Luboschik
Tel: +49 381 498-5328
Martin Röhlig
Tel: +49 381 498-5327
Jörg Maletzky
Tel: +49 381 498-5339
Jörg Zerbe
Tel: +49 381 498-5320