Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Kapitel 13
Ergänzende Programme
13.1 pfx-0.1.2
Das Programm pfx-0.1.2 von STEPHEN N. HENSON ermöglicht es, vom Netscape Communicator/Navigator
und MS-Internet-Explorer (jeweils ab Vers. 4.0x) exportierte Zertifikate für OpenSSL
lesbar zu machen, bzw. mit OpenSSL erzeugte Zertifikate in den NSC und den MSIE zu importieren.
Außerdem ist es möglich, Benutzerzertifikate mit Schlüssellängen bis zu 2048 Bit als .p12-Datei
in den NSC zu laden. Für NSC ab Vers. 4.04 und MSIE ab Vers. 4.0x sollte statt pfx das pkcs12-
Programm (siehe PKCS12 (12.2)) verwendet werden.
13.1.1 Übersetzung und Installation
Folgende Änderungen sind im Makefile vorzunehmen:
($(SSLDIR)=Installationsverzeichnis, $(SSLS-
RC)=Quellverzeichnis)
Zeile 1, SSLINC=/usr/local/ssl/include:
Wenn die Include-Dateien von OpenSSL mit installiert wurden, Pfad auf $(SSL-
DIR)/include, sonst Pfad auf $(SSLSRC)/include setzen.
Zeile 2, SSLLIB=/usr/local/ssl/lib:
Pfad auf SSLLIB=$(SSLDIR)/lib setzen.
Zeile 3, CFLAGS=-Wall -O2 -I$(SSLINC) -g:
Flags ändern in
CFLAGS=-fomit-frame-pointer -mv8 -Wall -O2 -I$(SSLINC)
In Zeile 11, cc -g -L$(SSLLIB) -o pfx $(OBJS) -lcrypto:
cc durch gcc ersetzen und die Option -g entfernen.
175