SSL CSR Request mit sha256 und Startssl Apache2

Über startssl kann man kostenlos sich SSL Zertifikarte erstellen und signieren lassen.

Zunächst den Key erstellen für die Webseite in der Shell

openssl genrsa -out FQDN.key 4048

Nun den CSR Request

openssl req -new -newkey rsa:4048 -nodes -sha256 -out FQL.sha256.csr -keyout FQL.key

Hier müsse ihr ein paar Daten Ausfüllen wichtig ist der FQDN

Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Munic
Locality Name (eg, city) []:Erding
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []: FQDN.de
Email Address []:ssl@FQDN.de

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

 

Nun den CSR kopieren und bei Startssl.com einreichen.