apache ssl-zertifikat Gültigkeit einstellen

[sesame]

Hallo,

habe Debian und Apache bei mir laufen.

Wenn ich mit apache2-ssl-certificate ein Zertifikat erstelle, ist es immer nur für 1 Monat gültig. Wie kann ich eine längere Gültigkeit einstellen?

Im Einstellungsdialog wird nicht danach gefragt.

[joersch]

Mahlzeit,

wie erzeugst du den zertifikats-request?
wenn ich das mache kann ich die gültigkeit (in tagen) mit übergeben:
openssl req -new -days 730 -key filename.key -out request.csr

Gruss

[dukky(zufaulzumeinloggen)]

Mahlzeit,

wie erzeugst du den zertifikats-request?
wenn ich das mache kann ich die gültigkeit (in tagen) mit übergeben:
openssl req -new -days 730 -key filename.key -out request.csr

Gruss

also bei apache 1.3 war das /usr/sbin/make-ssl-cert
da konnte man den -days parameter nachtragen

dann /etc/apache-ssl/apache.pem löschen und mit dpkg-reconfigure apache-ssl das ganze neu anstoßen. evtl kannst du ja das entsprechende script für apache2 auch anpassen.
Oder du erzuegst halt mit obiger Zeile und -out /etc/apache-ssl/apache.pem ein neues Certificate.

[pak]

Wenn ich mit apache2-ssl-certificate ein Zertifikat erstelle, ist es immer nur für 1 Monat gültig. Wie kann ich eine längere Gültigkeit einstellen?

beim aufruf von apache2-ssl-certificate einfachen den paramter "-days 1825" aufrufen.
wobei 1825 für fünf jahre steht.

grussix