Zertifikate

X509-Zertifikate

Ausstellung von Serverzertifikaten

Für nur lokal genutzte Server bietet sich die Erzeugung von "self signed" Zertifikaten an. Das OpenSSL-Kommando ist:
openssl req -x509 -days 9999 -new -text -nodes -out selfSigned.pem

Muss ein größerer Benutzerkreis bedient werden, ist man darauf angewiesen, dass die Zertifizierungsstelle allen üblichen Browsern bereits bekannt ist.
Im Rahmen des ACOnets werden solche Zertifikate über den ZID kostenlos zur Verfügung gestellt. Siehe http://www.zid.tuwien.ac.at/kom/services/ssl_zertifikate/