[Eisfair] Certs Neu-anfang

Andreas Schmied Andreas.Schmied at t-online.de
Do Mär 3 12:19:48 CET 2016


Hallo Marcus

Ich habe meinen Fehler gefunden.

CERTS_CA_HOME

Als DAU rührt man Parameter die man (noch) nicht 100%ig verstanden hat
vorsichtshalber einmal nicht an. Ist ja i.A. auch besser so.


Vorschlag:
 Docu DAU tauglich machen und zwei Zeilen einfügen:

-------------------------------------------------------------------
...

 Erstellen einer eigenen Zertifizierungsstelle (CA)

Voraussetzung:
CERTS CA HOME ='yes'

Die Einleitung (CA)

Um eigene, selbst signierte Zertifikate erstellen und verwenden zu
können, müssen als erstes ein Schlüssel und ein Zertifikat erstellt
werden, welche zur Identifikation der eigenen Zertifizierungsstelle (CA)
dienen. Das erstellte Zertifikat wird anschließend verwendet, um jedes
weitere Server- bzw. Anwenderzertifikat zu signieren, d.h. zu
bestätigen, dass es sich hierbei um ein gültiges Zertifikat im eigenen
Netzwerk handelt. Diese Zertifikat dient NIEMALS selbst zur
Identifikation eines Servers!
...

-------------------------------------------------------------------

In der ersten Zeile stand immer:
certificate generation (No CA home!)
Ich schaffte es aber nicht es richtig zu interpretieren.

-- 
Gruß
Andreas


Mehr Informationen über die Mailingliste Eisfair