The NetMan knowledge base
Tags NetMan4.NDM NetMan.V4 NetMan.V3 NetMan.HTML.View Module NetMan.Desktop Manager HAN.V2
Zertifikatsrequest mit 2048 Bit erzeugen
NetMan und HAN sind über das entsprechende Webservice-Control in der Systemsteuerung in der Lage, eine Zertifikatsanforderung oder eine selbst signiertes Zertifikat zu erstellen. Diese haben jedoch nur eine Länge von 1024 Bit, die Zertifizierungsstelle akzeptiert jedoch u.U. nur 2048 Bit.
Eine Zertifikatsanforderung mit 2048 Bit (oder mehr) muss mit NetMan bis Version 4.5.x und HAN 2.3.2 manuell erzeugt werden. Laden Sie dazu bitte folgende ZIP-Datei herunter: myssl.zip
Entpacken Sie das Zip-Archiv in ein neues Unterverzeichnis myssl unter ..\WebSrv\ssl
- In der Datei server_req.cfg können Sie Angaben zum FQDN des Servers etc. (Einträge mit ..._default) hinterlegen.
- Createreq.bat erzeugt eine neue Zertifikatsanforderung mit 2048 Bit.
Die CSR-Datei können Sie mit einem Zertifikat Decoder überprüfen, z.B. http://www.redkestrel.co.uk/cgi/decodeCSR.pl - Makecert.bat erzeugt ein neues selbst signiertes Zertifikat mit 2048 Bit.
Kopieren Sie die neue server.key und server.crt in das SSL-Verzeichnis. Die vorhandenen Dateien sollten Sie vorher umbenennen. Dazu beenden Sie bitte den Webservice. Danach starten Sie bitte den Webservice neu.