[dss-developer] neues Server-Zertifikat generieren

[Troß, Michael]

Hallo Matthias,

grundsätzlich schon, das Tool /usr/bin/create-cert ist ein Skript, das openssl zur Generierung des selbst-signierten Zertifikats benutzt. In /etc/ssl/certs/dsscert.pem kannst du auch ein eigenes Zertifikat ablegen. Das Zertifikat wird von dem Webserver lighttpd und dem dss selbst verwendet, es gibt aber keine besonderen Anforderungen an den Aussteller oder den Inhalt des Zertifikats.

Michael

________________________________________
Von: dss-developer-bounces at forum.digitalstrom.org [dss-developer-bounces at forum.digitalstrom.org]" im Auftrag von "Matthias Haenggi [Matthias.Haenggi at axeon.ch]
Gesendet: Sonntag, 17. Februar 2013 11:34
An: dSS development list
Betreff: Re: [dss-developer] neues Server-Zertifikat generieren

Hallo zusammen

...gibt es über diesen Weg auch die Möglichkeit, das selbst signierte Zertifikat über ein Zertifikat einer CA zu ersetzen?

Danke und viele Grüsse
Matthias

-----Original Message-----
From: dss-developer-bounces at forum.digitalstrom.org [mailto:dss-developer-bounces at forum.digitalstrom.org] On Behalf Of Sergey 'Jin' Bostandzhyan
Sent: Samstag, 16. Februar 2013 18:59
To: dSS development list
Subject: Re: [dss-developer] neues Server-Zertifikat generieren

Hallo Rovan,

On Sat, Feb 16, 2013 at 06:26:48PM +0100, Rovan H. Siegfried wrote:
> ich habe eine dss-Installation vom April 2011. Das vorinstallierte
> Zertifikat zeigt g ltig ab 29.04.2011 und g ltig bis 17.03.1902. Klar,
> dass der Web-Browser sich beschwert.
>
> Wie kann ich also eine neues Server-Zertifikat generieren?

um eine neues Zertifikat zu generieren musst du zuerst den ssh Zugang im Web UI aktivieren und dich über ssh einloggen. Danach auf den root user mit dem Befehl:

su -

wechseln.


Jetzt kannst du das alte Zertifikat löschen:

rm /etc/ssl/certs/dsscert.pem


Und dann ein neues generieren:

create-cert /etc/ssl/certs


Danach würde ich rebooten.

Grüsse,
Sergey



_______________________________________________
dss-developer mailing list
dss-developer at forum.digitalstrom.org
http://forum.digitalstrom.org/cgi-bin/mailman/listinfo/dss-developer
_______________________________________________
dss-developer mailing list
dss-developer at forum.digitalstrom.org
http://forum.digitalstrom.org/cgi-bin/mailman/listinfo/dss-developer