Changes for page Server-Zertifikat

Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -132,23 +132,26 @@
132	132	Das Programm `rbg-cert` verwendet auch die API, d.h. man kann es auf andere Maschinen portieren.
133	133	Zur Vorbereitung auf den Einsatz von rbg-cert sind folgende Schritte notwendig:
134	134
135		- UQN=host:f:YOURHOSTNAME.cit.tum.de
136		- echo $UQN > /etc/uqn
137		- apt install python3-cryptography
138		-
139		- mkdir -pm755 /usr/local/cert.d/ # for post-renew trigger scripts
140		- mkdir -pm700 /var/lib/rbg-cert/live/ # certs will be here
141		- cd /var/lib/rbg-cert/live/
142		-
143		- # Private Key erstellen
144		- openssl genrsa -out $UQN.privkey.pem 4096
	135	+```
	136	+UQN=host:f:YOURHOSTNAME.cit.tum.de
	137	+echo $UQN > /etc/uqn
	138	+apt install strongswan-pki
	139	+apt install python3-cryptography
145	145
146		- openssl rsa -in $UQN.privkey.pem -pubout
147		- # Diesen pubkey dann in der StrukturDB für PIRA registrieren
	141	+mkdir -pm755 /usr/local/cert.d/ # for post-renew trigger scripts
	142	+mkdir -pm700 /var/lib/rbg-cert/live/ # certs will be here
	143	+cd /var/lib/rbg-cert/live/
148	148
149		-`rbg-cert` und systemd timer/service sind von einer aktuellen Ubuntu-VM zu kopieren.
	145	+openssl genpkey -algorithm x25519 -out $UQN.privkey.pem
	146	+# Falls RSA benötigt wird: openssl genrsa -out $UQN.privkey.pem 4096
150	150
	148	+openssl pkey -in $UQN.privkey.pem -pubout
	149	+# für RSA: openssl rsa -in $UQN.privkey.pem -pubout
	150	+# Diesen pubkey dann in der StrukturDB für PIRA registrieren
151	151	```
	152	+
	153	+`rbg-cert` und systemd timer/service sind von einer aktuellen Ubuntu-VM zu kopieren.
	154	+```
152	152	scp VMNAME:/usr/local/bin/rbg-cert /usr/local/bin/rbg-cert
153	153	scp VMNAME:/etc/systemd/system/rbg-cert.service /etc/systemd/system/rbg-cert.service
154	154	scp VMNAME:/etc/systemd/system/rbg-cert.timer /etc/systemd/system/rbg-cert.timer