Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

176 Kapitel 13. Ergänzende Programme
Schließlich ist das Programm mit
make ’CC=gcc’
zu übersetzen.
Als Installationsverzeichnis bietet sich $(SSLDIR)/bin an:
cp $(PFX_SRC)/pfx $(SSLDIR)/bin
chmod 755 $(SSLDIR)/bin/pfx
13.1.2 Anwendung von pfx
Export aus einen Browser
Um ein mittels der Netscape Export-Funktion aus dem Browser exportiertes Benutzer-Zertifikat
cert.p12 für OpenSSL zugänglich zu machen, ist folgender Befehl notwendig:
pfx -in cert.p12 -out cert.pem [-des3 -des -idea]
Es wird nach einem Import-Paßwort gefragt; es ist das Paßwort, das beim Zertifikat-Export mit Netscape
angegeben werden mußte und mit dem cert.p12 verschlüsselt wurde. Die Optionen -des3,
-des, bzw. -idea geben an, ob und wie das exportierte Zertifikat verschlüsselt werden soll.
Import in einen Browser
Um ein mit OpenSSL erstelltes Zertifikat in den NSC zu importieren:
pfx -export -name Listbox-Name -out cert.p12 -in cert.pem
Listbox-Name ist die Bezeichnung, unter der das Zertifikat nach dem Import im Browser in einer
Security-Rubrik geführt wird.
Nach dem Schlüssel-Paßwort wird ein weiteres Paßwort erfragt; es ist das Paßwort um die
cert.p12-Datei zu verschlüsseln. Das so vorbereitete Zertifikat kann über die NSC-Import-
Funktion importiert werden. Der Browser erwartet als zweites Paßwort (das erste diente zum Freigeben
der NSC Zertifikat-Datenbank) das Paßwort, mit dem die .p12-Datei verschlüsselt wurde. Die
Zertifikate werden nur in den NSC-Bereich „Security/Yours“, also als „eigene E-Mail-Zertifikate“,
gebracht.
Mit folgendem Befehl kann indirekt auch ein CA-Zertifikat in den Netscape-Browser geladen werden:
pfx -export -name Listbox-Name -in usercert.pem -inkey user-
key.pem -out mycert.p12 -certfile CAcert.pem