Ich habe mit dem OpenSSL- req -x509Befehl und einer CONF-Datei ein selbstsigniertes Serverzertifikat erstellt. Die CONF-Datei wird unten angezeigt. Wenn ich das Zertifikat mit Microsoft Certificate Viewer untersuche, wird eine Warnung angezeigt basicConstraints(beachten Sie das kleine...
Oft hört man von "Erneuern eines SSL-Zertifikats" oder "Erneuern eines X.509-Zertifikats", aber ich frage mich, was das eigentlich bedeutet. Normalerweise lautet Schritt 1 des Erneuerungsprozesses "Generiere eine neue CSR". Bedeutet dies nicht, dass tatsächlich ein neues Zertifikat ausgestellt...
Ich versuche, ein Beispiel mit indirekter CRL zu erstellen. Wenn ich jedoch versuche, es mit dem Befehl openssl verify zu überprüfen, erhalte ich entweder die Meldung "Zertifikat-CRL kann nicht abgerufen werden" oder "Unterschiedlicher CRL-Bereich". Die Frage ist: Benutze ich den Befehl openssl...