Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

7.2. Installation von OpenSSL-0.9.5-dev 137
Die Installation erfolgt durch Kopieren der Dateien. Dazu kann wie in der zweiten Hälfte des nächsten
Abschnitts (7.2.3) beschrieben vorgegangen werden. Dabei muß allerdings der dritte Punkt
ersetzt werden. Statt
cp apps/openssl tools/c_rehash $(SSLDIR)/bin/
muß folgendes Kommando gegeben werden:
cp ../out/* tools/c_rehash $(SSLDIR)/bin/
7.2.3 Installation
Nachdem das Paket übersetzt wurde, kann es jetzt installiert werden. Zunächst wird eine automatischen
Installation beschrieben, und dann eine alternative Installation durch Kopieren. Die Programmsammlung
kann nicht automatisch installiert werden. Sie muß durch Kopieren Installiert
werden.
Die automatische Installation erfolgt durch das Kommando
make install
Achtung:
In $(SSLDIR) muß noch das Verzeichnis newcerts angelegt werden. Der install-Befehl
erzeugt es nicht. Das Verzeichnis wird aber von der Default-Konfigurationsdatei openssl.cnf
(s.u.) verlangt, um dort die erzeugten Zertifikate abzulegen.
Jetzt muß noch eine Datei angelegt werden, die die aktuelle Seriennummer des herauszugebenden
Zertifikats in hexadezimaler Form enthält:
echo "01"
$(SSLETC)/serial
Dann muß noch eine Indexdatei für die erzeugten Zertifikate angelegt werden:
touch $(SSLETC)/index.txt
Die beiden Dateien serial und index.txt werden nach jeder erfolgreichen Zertifizierung eines
Requests durch das Programm ca geändert, d.h. die Seriennummer in serial wird um den Wert
eins erhöht, und in index.txt wird das herausgegebene Zertifikat registriert (siehe index.txt
(11.1)).
Es ist wichtig, daß die OpenSSL-Konfigurationsdatei $(SSL_DIR)/lib/openssl.cnf vor
dem Benutzen der OpenSSL-Applikationen durchgesehen und den Erfordernissen angepaßt wird.
(Siehe Beispiel im Anhang opsenssl.cnf (E).)