2008/4/1, Hilmar Preusse hille42@web.de:
Moin,
Ich will für einen Kunden ein wildcard SSL certificate erstellen. Also fix "openssl "wildcard certificate"" bei Tante G. eingeworfen und folgende Seite gefunden:
http://www.geotrusteurope.com/support/csr/csr_apache.htm
Dort finden sich die üblichen Zeilen
openssl genrsa -des3 -out domainname.key 1024 openssl req -new -key domainname.key -out domainname.csr
und die Fußnote "If you are applying for a wildcard certificate you must state * in place of the sub domain, for example *.yourdomain.com instead of www.yourdomain.com".
Frage: bei welcher der beiden Zeilen muß ich das * eingeben? Die -out Parameter geben doch immer nur den Filenamen an, in den generiert werden soll und das -key im zweiten Kommando den Namen des zu verwendenden privaten Keys.
Beim zweiten Befehl werden doch einige Fragen gestellt. Dort sollte bei der Frage nach dem "Common Name" *.domainname.de angegeben werden.
Hilmar, verwirrt
Robert, hoffentlich helfend