Hallo Matthias,

grundsätzlich schon, das Tool /usr/bin/create-cert ist ein Skript, das openssl 
zur Generierung des selbst-signierten Zertifikats benutzt. In 
/etc/ssl/certs/dsscert.pem kannst du auch ein eigenes Zertifikat ablegen. Das 
Zertifikat wird von dem Webserver lighttpd und dem dss selbst verwendet, es 
gibt aber keine besonderen Anforderungen an den Aussteller oder den Inhalt des 
Zertifikats.

Michael

________________________________________
Von: [email protected] 
[[email protected]]" im Auftrag von 
"Matthias Haenggi [[email protected]]
Gesendet: Sonntag, 17. Februar 2013 11:34
An: dSS development list
Betreff: Re: [dss-developer] neues Server-Zertifikat generieren

Hallo zusammen

...gibt es über diesen Weg auch die Möglichkeit, das selbst signierte 
Zertifikat über ein Zertifikat einer CA zu ersetzen?

Danke und viele Grüsse
Matthias

-----Original Message-----
From: [email protected] 
[mailto:[email protected]] On Behalf Of Sergey 'Jin' 
Bostandzhyan
Sent: Samstag, 16. Februar 2013 18:59
To: dSS development list
Subject: Re: [dss-developer] neues Server-Zertifikat generieren

Hallo Rovan,

On Sat, Feb 16, 2013 at 06:26:48PM +0100, Rovan H. Siegfried wrote:
> ich habe eine dss-Installation vom April 2011. Das vorinstallierte
> Zertifikat zeigt g ltig ab 29.04.2011 und g ltig bis 17.03.1902. Klar,
> dass der Web-Browser sich beschwert.
>
> Wie kann ich also eine neues Server-Zertifikat generieren?

um eine neues Zertifikat zu generieren musst du zuerst den ssh Zugang im Web UI 
aktivieren und dich über ssh einloggen. Danach auf den root user mit dem Befehl:

su -

wechseln.


Jetzt kannst du das alte Zertifikat löschen:

rm /etc/ssl/certs/dsscert.pem


Und dann ein neues generieren:

create-cert /etc/ssl/certs


Danach würde ich rebooten.

Grüsse,
Sergey



_______________________________________________
dss-developer mailing list
[email protected]
http://forum.digitalstrom.org/cgi-bin/mailman/listinfo/dss-developer
_______________________________________________
dss-developer mailing list
[email protected]
http://forum.digitalstrom.org/cgi-bin/mailman/listinfo/dss-developer
_______________________________________________
dss-developer mailing list
[email protected]
http://forum.digitalstrom.org/cgi-bin/mailman/listinfo/dss-developer

Reply via email to