SSL Zertifikat für HTTPS-Zugriff

[GreatJo]

Hallo

Hab mir einen HTTPS-Fernzugriff auf mein WebIf der Dreambox erstellt.
Um der Sache den letzten Schliff in Punkto Sicherheit zu geben, benötige ich
jetzt ein eigenes SSL-Zertifikat.
Problem: es gibt keinen Windows-Weg dazu, zumindest habe ich keinen gefunden.
Habe nur Link veralten (gelöscht) Seite gefunden. Dort gibt es ein Linux-Script zur Erzeugung eines
Zertifikats. Bedingung: es wird OpenSSL benutzt. Da ist wieder das Problem,
dass ich kein Linux System habe und auch nicht viel Ahnung davon habe.

Nun die Frage: Könnte mir jemand hier auf seinem Linux-System ein solches
Cert erzeugen? Das wäre sehr nett. Also die Dateien server.pem und cacert.pem.

Wenn ich dann noch einen Weg finden würde den IE mit dem Zertifikat zu "füttern"
wäre ich glücklich.

Edit: Bei Firefox ist es kein Problem!

Gruß
GreatJo

 

[szonic]

Öhhh die dream ist ein Linux-system, also verbinde Dich mit Putty von einem Windows Rechne und los!

Schau dazu auch hier:
https://www.digital-eliteboard.com/showthread.php?170819-SSH-Zugriff-mit-authorized-Keys

oder hier:
https://www.digital-eliteboard.com/showthread.php?169036-Ubuntu-Debian-Apache2-SSL-einrichten-%28HTTPS-Webservice%29

Grüsse
szonic

 

[GreatJo]

Jo, hab gleich mehrere Linux Systemeardon:
Unter anderem geht das auch auf der Fritze.
Folgendes Script erzeugt mir dann die Dateien server.pem und cacert.pem:

Spoiler

#!/bin/sh
###############################
# 3c5x9@gmx.net 07/2008
# this script is generation a self signed ssl certificate
###############################
openssl req -new > server.cert.csr
openssl rsa -in privkey.pem -out server.cert.key
openssl x509 -in server.cert.csr -out server.cert.crt -req -signkey server.cert.key -days 9999
cat server.cert.key server.cert.crt > server.pem
cat server.cert.crt > cacert.pem
mkdir ./generatedCERT
mv server.pem ./generatedCERT/
mv cacert.pem ./generatedCERT/
echo 'new certificate is stored in ./generatedCERT/'
echo 'copy server.pem and cacert.pem to /etc/enigma2/'

Die brauche ich dann nur noch auf der Dream auszutauschen unter
/etc/enigma2/


Grüße

 

[๓คןєรtเς ı2]

Hi
Geringes Problem GreatJo.

Hast PM.

MJ12

 

[GreatJo]

Danke ...

Habs grad schon hinbekommen.

Nochmal Danke

Gruß
GreatJo