EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Privaten Schlüssel und CSR mit mehreren Domains erzeugen

vorsichtSSL und Zertifikatealle

Vorsicht: Dieser Befehl verändert das System. Vor dem Ausführen verstehen, was er tut.

Werte anpassen, der Befehl aktualisiert sich live
user@server
openssl req -new -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr -subj "/CN=example.com" -addext "subjectAltName=DNS:example.com,DNS:www.example.com"

Legt im aktuellen Verzeichnis einen unverschlüsselten 2048-Bit-RSA-Schlüssel und eine CSR an, die direkt bei einer Zertifizierungsstelle eingereicht werden kann. Über -addext landen Domain und www-Variante als Subject Alternative Names in der Anfrage, was heute Pflicht ist. Der Schlüssel sollte danach nur für root lesbar abgelegt werden.

Hinweis: Vorhandene Dateien mit gleichem Namen werden ohne Rückfrage überschrieben. -addext benötigt OpenSSL 1.1.1 oder neuer.

Auch gesucht als

  • csr erstellen
  • zertifikatsanfrage erzeugen
  • certificate signing request mit san
  • key und csr generieren

Verwandte Einzeiler

Alle aus SSL und Zertifikate

Alle Domains eines Zertifikats auslesen (SAN)

$openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -ext subjectAltName
harmlosSSL und Zertifikate

Inhalt einer CSR vor dem Einreichen prüfen

$openssl req -in example.com.csr -noout -text -verify
harmlosSSL und Zertifikate

Prüfen, ob privater Schlüssel und Zertifikat zusammenpassen

#openssl x509 -noout -modulus -in /etc/ssl/certs/example.com.crt | openssl md5 && openssl rsa -noout -modulus -in /etc/ssl/private/example.com.key | openssl md5
harmlosSSL und Zertifikate

Ablaufdatum des SSL-Zertifikats einer Website prüfen

$openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -dates
harmlosSSL und Zertifikate

Ablaufdatum und Inhaber einer Zertifikatsdatei anzeigen

#openssl x509 -in /etc/letsencrypt/live/example.com/cert.pem -noout -subject -issuer -enddate
harmlosSSL und Zertifikate

Ausgelieferte Zertifikatskette eines Servers anzeigen

$openssl s_client -connect example.com:443 -servername example.com -showcerts </dev/null 2>/dev/null | grep -E "^ *([0-9]+ s:|i:)"
harmlosSSL und Zertifikate

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.