Anzeigen von Zertifikatsinformationen

openssl x509 -text -in fhcomplete.crt

Erstellen von selbstsignierten Zertifikaten

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout fhcomplete.key -out fhcomplete.crt

Damit die Dokumentenerstellung funktioniert muss das Zertifikat im Zertifikatsspeicher des Betriebssystems abgelegt werden damit dem Zertifikat vertraut wird. Dazu wird das Zertifikat nach /usr/local/share/ca-certificates kopiert Danach muss der Zertifikatsspeicher aktualisiert werden.

cp fhcomplete.crt /usr/local/share/ca-certificates/
update-ca-certificates

Mit folgenden Befehl koennen die Zertifikate des Servers angezeigt werden.

openssl s_client -showcerts -connect ldap.example.com:636

Prüfen ob das Zertifikat valide ist

openssl verify fhcomplete.pem

Mit folgendem Befehl kann das Zertifikat von .cer oder .crt nach .pem konvertiert werden

openssl x509 -inform der -in fhcomplete.crt -out fhcomplete.pem