apache ssl-zertifikat Gültigkeit einstellen

Post Reply
Message
Author
sesame

apache ssl-zertifikat Gültigkeit einstellen

#1 Post by sesame »

Hallo,

habe Debian und Apache bei mir laufen.

Wenn ich mit apache2-ssl-certificate ein Zertifikat erstelle, ist es immer nur für 1 Monat gültig. Wie kann ich eine längere Gültigkeit einstellen?

Im Einstellungsdialog wird nicht danach gefragt.

joersch

#2 Post by joersch »

Mahlzeit,

wie erzeugst du den zertifikats-request?
wenn ich das mache kann ich die gültigkeit (in tagen) mit übergeben:
openssl req -new -days 730 -key filename.key -out request.csr

Gruss

dukky(zufaulzumeinloggen)

#3 Post by dukky(zufaulzumeinloggen) »

joersch wrote:Mahlzeit,

wie erzeugst du den zertifikats-request?
wenn ich das mache kann ich die gültigkeit (in tagen) mit übergeben:
openssl req -new -days 730 -key filename.key -out request.csr

Gruss
also bei apache 1.3 war das /usr/sbin/make-ssl-cert
da konnte man den -days parameter nachtragen

dann /etc/apache-ssl/apache.pem löschen und mit dpkg-reconfigure apache-ssl das ganze neu anstoßen. evtl kannst du ja das entsprechende script für apache2 auch anpassen.
Oder du erzuegst halt mit obiger Zeile und -out /etc/apache-ssl/apache.pem ein neues Certificate.

pak

Re: apache ssl-zertifikat Gültigkeit einstellen

#4 Post by pak »

Wenn ich mit apache2-ssl-certificate ein Zertifikat erstelle, ist es immer nur für 1 Monat gültig. Wie kann ich eine längere Gültigkeit einstellen?
beim aufruf von apache2-ssl-certificate einfachen den paramter "-days 1825" aufrufen.
wobei 1825 für fünf jahre steht.

grussix

Post Reply