Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

414 A Anhang
$ openssl ca -out server-crt.pem -in server-req.pem -md sha1
Using configuration from /usr/lib/ssl/openssl.cnf
Enter pass phrase for my-ca.key:
Check that the request matches the signature
Signature ok
Certificate Details:
Serial Number: 1 (0x0)
Validity
Not Before: Jun 14 15:19:41 2005 GMT
Not After : Jun 14 15:19:41 2006 GMT
Subject:
countryName
= DE
stateOrProvinceName = Bayern
organizationName = Irgendwie und Sowieso
organizationalUnitName = Binser
commonName
= www.irgendwie-sowieso.dom
emailAddress
= webmaster@irgendwie-sowieso.dom
X509v3 extensions:
X509v3 Basic Constraints:
CA:FALSE
...
Certificate is to be certified until
Jun 14 15:19:41 2006 GMT (365 days)
Sign the certificate? [y/n]:y
1 out of 1 Certificate Signing Requests certified, commit? y
Write out database with 1 new entries
Data Base Updated
Die resultierende Datei server-crt.pem enthält nun den von der CA digital
signierten Certificate Signing Request, also das X.509-Zertifikat unseres
Servers. Das Zertifikat liegt dabei im PEM-Format vor. Zusammen mit dem
geheimen Schlüssel des Servers kann das neue Zertifikat von diesem zum Nachweis
seiner digitalen Identität eingesetzt werden (vgl. dazu Abschnitt 7.3.4).
A.1.3 Vertrauenswürdige Zertifizierungsstellen
Als letztes müssen wir den Client-Programmen aus Kapitel 7 das Zertifikat der
neuen Zertifizierungsstelle (und ggf. beliebig vieler weiterer Zertifizierungsstellen)
bekannt machen und die CA damit als vertrauenswürdig einstufen. Wie
in Abschnitt 7.3 erläutert, können die Zertifikate entweder in einer Zertifikatsdatei
oder in einem Zertifikatsverzeichnis abgelegt werden.
Eine Zertifikatsdatei enthält dabei mehrere X.509-Zertifikate im PEM-Format.
Enthalten die drei Dateien cacert1.pem, cacert2.pem und cacert3.pem drei