Hallo,
um die dauernde (un-systematische) Zertifikatserstellung und damit die 
einhergehende Nutzerbelastung zu reduzieren will ich
Certification Authority (selbstsigniert) basierende  Zertifikate für alle 
Server-Systeme im Linuxmuster-system erstellen.
Dann braucht der Nutzer nur noch einmal das Root-Zertifikat importieren und ihm 
vertrauen den Rest mach das System.

Hat jemand schon mal ein Script erstellt,
1) das zu erst die Certificate Authority (CA) mit dem
   geheimen
   Private Key und in /root ablegt und dann das zu veröffentlichende
   Root-Zertifikat erstellt und z.B. in /home/admin ablegt.

2) Danach sollte das Script im zweiten Schritt aus der CA abgeleiteten 
verschiedene Zertifikate erstellen.
   a) Die internen (*.linuxmuster-net.lokal) Zertifikate für
      den Linuxmuster-Server (Apache usw.)
        - Chilli-Portal
        - ipfire
        - moodle
        - owncloud
        - vpn
        - ...
   b) und die externen (rot) (*."schule".de) für
      Linuxmuster-Server (Apache usw.)
        - ipfire
        - moodle
        - owncloud
        - vpn
        - ...

Wenn es so etwas gibt, dann hätte ich es gerne :-)
Wenn nicht muss ich mich mal daran versuchen :-(

-- 
Mit freundlichen Grüßen
Willi Platzer
(Fachleiter für die Arbeitsschwerpunkte Informatik, ev. Religion und 
Mediendidaktik )

Ich bin. Aber ich habe mich nicht. Darum werden wir erst.
E. Bloch
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.lehrerbüro.
. mailto:[email protected]
. telefon:.(+49)6151/136283
. mobile:.(+49)1758434707
. skype:platzer.willi?call
.studienseminar.für.berufliche.schulen.in.darmstadt
. http://sts-bs-darmstadt.bildung.hessen.de/
. telefon:.(+49)6151/3682510
. fax:.(+49)6151/3682519
.heinrich-emanuel-merck-schule
. http://www.hems.de
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.Diese E-Mail wurde digital signiert.
.Falls Ihr E-Mail-Programm nicht ueber die notwendigen Prueffunktionen verfuegt,
.ignorieren Sie bitte die angehaengte Signatur-Datei.

Attachment: 0x0DCC4EE3.asc
Description: application/pgp-keys

Attachment: signature.asc
Description: OpenPGP digital signature

_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an