Openssl cnf - Dies ist eine OpenSSL-Konfigurationsdatei, mit der Sie verschiedene Parameter konfigurieren und Regeln für die Generierung von Zertifikaten, Schlüsseln und Signaturanforderungen festlegen können.
Das Einrichten und Verwenden von OpenSSL auf einem Windows-Betriebssystem kann besonders für Anfänger eine Herausforderung darstellen. Jedoch wissen und verstehen Sie, wie die openssl-Konfigurationsdatei funktioniert.cnf erleichtert diesen Prozess erheblich und ermöglicht es Ihnen, OpenSSL flexibel an Ihre Bedürfnisse anzupassen.
Openssl.cnf enthält viele Einstellungen, die Verschlüsselungseinstellungen, Schlüsselspeicher, Zertifikatrichtlinien und vieles mehr definieren. Mit der Konfigurationsdatei können Sie die Zertifikatgenerierung für den SSL-Server konfigurieren oder ein selbstsigniertes Zertifikat zum Testen auf dem lokalen Computer erstellen.
In diesem Artikel werden wir uns die grundlegenden Einstellungen und Einstellungen der openssl-Datei ansehen.cnf ist für Windows und wir werden Ihnen auch erklären, wie Sie es zum Erstellen von Zertifikaten und Schlüsseln in OpenSSL verwenden können.
Konfigurieren von OpenSSL cnf für Windows
Openssl-Datei.cnf ist eine Konfigurationsdatei, die die Parameter und Einstellungen für die Arbeit mit OpenSSL definiert. Unter Windows befindet sich diese Datei in dem Verzeichnis, in dem OpenSSL installiert ist.
Führen Sie die folgenden Schritte aus, um OpenSSL cnf unter Windows zu konfigurieren:
| 1. | Öffnen Sie die Datei openssl.cnf mit einem Texteditor. |
| 2. | Finde die Zeichenfolge "dir = ./demoCA" und ersetzen Sie es durch "dir = /Pfad/zu/Verzeichnis". Geben Sie anstelle von "/Pfad/zu/Verzeichnis" den Pfad zu dem Verzeichnis an, in dem die erstellten Zertifikate gespeichert werden sollen. |
| 3. | Suchen Sie die Zeichenfolge "default_days = 365" und ändern Sie den Wert in die Anzahl der Tage, an denen das Zertifikat als gültig gilt. Wenn Sie beispielsweise möchten, dass das Zertifikat für 2 Jahre gültig ist, legen Sie den Wert auf "default_days = 730" fest. |
| 4. | Suchen Sie die Zeilen "countryName_default", "stateOrProvinceName_default", "localityName_default", "0.organizationName_default", "organizationalUnitName_default", "commonName_default" und ersetzen ihre Werte durch die Werte, die Ihren Anforderungen entsprechen. Diese Werte werden beim Erstellen von Zertifikaten verwendet. |
| 5. | Änderungen in der openssl-Datei speichern.cnf. |
Nachdem Sie die openssl-Datei konfiguriert haben.cnf, Sie können OpenSSL verwenden, um Zertifikate unter Windows zu erstellen und zu verwalten. Stellen Sie sicher, dass Sie die Dokumentation und Anweisungen für bestimmte Vorgänge befolgen, z. B. das Erstellen eines selbstsignierten Zertifikats oder das Anfordern einer Zertifikatsignierung von einer Zertifizierungsstelle.
Vorbereiten der Arbeitsumgebung
Bevor Sie mit OpenSSL unter Windows beginnen können, müssen Sie einige vorbereitende Schritte ausführen:
- OpenSSL herunterladen und installieren. Besuchen Sie dazu die offizielle OpenSSL-Website und laden Sie das Installationspaket für die entsprechende Windows-Version herunter.
- Überprüfen Sie, ob der Pfad des installierten OpenSSL zur Umgebungsvariablen PATH hinzugefügt wurde. Sie können dazu eine Eingabeaufforderung öffnen und den Befehl ausführen openssl version. Wenn der Befehl erfolgreich ausgeführt wird und die OpenSSL-Version ausgibt, ist der Pfad korrekt angegeben.
- Erstellen Sie ein Arbeitsverzeichnis für die Arbeit mit OpenSSL. In diesem Verzeichnis werden die Konfigurationsdateien und Schlüssel sowie die Ergebnisse der Arbeit mit OpenSSL gespeichert.
Nachdem Sie diese Schritte ausgeführt haben, können Sie mit der Konfiguration und Verwendung von OpenSSL unter Windows beginnen. Sie können die Dokumentation und die Codebeispiele vor der Verwendung lesen, um Einblicke in die Funktionen dieser Bibliothek zu erhalten.
Grundlegende Parameter bearbeiten
Um Openssl cnf unter Windows zu konfigurieren und zu verwenden, müssen Sie die grundlegenden Einstellungen bearbeiten. Auf diese Weise können Sie die Konfiguration festlegen, die beim Ausführen von SSL-Zertifikatvorgängen verwendet wird.
Zu den grundlegenden Parametern gehören:
DIR - gibt den Pfad zu dem Verzeichnis an, in dem sich die mit SSL-Zertifikaten verknüpften Dateien befinden. Zum Beispiel:
COUNTRY - gibt den Ländercode an, in dem Ihr Unternehmen oder Ihre Organisation registriert ist. Zum Beispiel:
STATE - gibt den Namen der Region an, in der Ihr Unternehmen oder Ihre Organisation registriert ist. Zum Beispiel:
LOCALITY - gibt die Stadt an, in der Ihr Unternehmen oder Ihre Organisation registriert ist. Zum Beispiel:
ORGANIZATION - gibt den Namen Ihrer Organisation an. Zum Beispiel:
ORGANIZATION = Meine Organisation
ORGANIZATIONAL_UNIT - gibt den Namen der Abteilung Ihrer Organisation an. Zum Beispiel:
ORGANIZATIONAL_UNIT = IT Abteilung
COMMON_NAME - gibt den allgemeinen Namen (Domain-Namen) Ihres SSL-Zertifikats an. Zum Beispiel:
Es wird empfohlen, eine Sicherungskopie der ursprünglichen Openssl cnf-Konfigurationsdatei zu erstellen, bevor Sie die grundlegenden Einstellungen bearbeiten. Dadurch wird die ursprüngliche Konfiguration bei Bedarf wiederhergestellt.
Konfigurieren von Verschlüsselung und Authentifizierung
Verschlüsselung in OpenSSL ermöglicht CNF für Windows den Schutz der übertragenen Daten durch symmetrische Verschlüsselung. Dazu müssen Sie den entsprechenden Verschlüsselungsalgorithmus in der Konfigurationsdatei angeben.
Führen Sie die folgenden Schritte aus, um die Verschlüsselung in OpenSSL CNF für Windows zu konfigurieren:
- Öffnen Sie die OpenSSL CNF-Konfigurationsdatei für Windows.
- Suchen Sie den Abschnitt [req] und fügen Sie die folgende Zeile hinzu:
Diese Zeile gibt an, dass der private Schlüssel verschlüsselt werden muss.
- Suchen Sie den Abschnitt [req_distinguished_name] und fügen Sie die folgenden Zeilen hinzu:
Die erste Zeile gibt an, dass die geheimen Abfragedaten verschlüsselt werden müssen, und die zweite Zeile gibt den Verschlüsselungsalgorithmus AES-256 an. Sie können je nach Ihren Bedürfnissen einen anderen Algorithmus auswählen.
Authentifizierung in OpenSSL ermöglicht CNF für Windows die Installation eines vertrauenswürdigen Zertifikats zur Authentifizierung. Dazu müssen Sie den Pfad zum Zertifikat in der Konfigurationsdatei angeben.
Führen Sie die folgenden Schritte aus, um die Authentifizierung in OpenSSL CNF für Windows zu konfigurieren:
- Öffnen Sie die OpenSSL CNF-Konfigurationsdatei für Windows.
- Suchen Sie den Abschnitt [req] und fügen Sie die folgende Zeile hinzu:
Ersetzen Sie /path/to/certificate.crt auf dem Weg zu Ihrem Zertifikat. Dieses Zertifikat wird zur Authentifizierung verwendet.
Speichern Sie nach Abschluss der Verschlüsselung und Authentifizierung die OpenSSL-CNF-Konfigurationsdatei für Windows, und starten Sie OpenSSL neu, um die Änderungen anzuwenden.
Verwenden einer angepassten Datei
Nachdem Sie die OpenSSL cnf-Datei für Windows konfiguriert haben, können Sie sie für verschiedene öffentliche und private Schlüsseloperationen verwenden.
Sie können den Befehl verwenden, um ein selbstsigniertes Zertifikat zu generieren:
| openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -config openssl.cnf |
Dieser Befehl generiert und speichert den privaten Schlüssel in der key-Datei.pem und der öffentliche Schlüssel des Zertifikats in der CERT-Datei.pem.
Die OpenSSL-cnf-Datei kann auch verwendet werden, um eine Zertifikatanforderung zu signieren:
| openssl ca -in csr.pem -out cert.pem -config openssl.cnf |
Wo csr ist.ein pem ist eine Datei, in der ein Zertifikat angefordert wird, und ein cert.eine pem - Datei mit einem signierten Zertifikat.
Sie können die OpenSSL-cnf-Datei auch verwenden, um eine Zertifizierungsstelle zu erstellen und zu verwalten, das Verschlüsselungssystem zu konfigurieren und andere Operationen in OpenSSL durchzuführen.
Beachten Sie bei der Verwendung einer konfigurierten OpenSSL-CNF-Datei für Windows, dass die Dateipfade korrekt sind und die Einstellungen konfiguriert sind, um mögliche Fehler zu vermeiden und die Sicherheit Ihres Systems zu gewährleisten.
