Erstellen des Keypairs
Die Anleitung von Sectigo zu diesem Thema finden Sie hier.
Zusammengefasst muss man mit einem geeigneten Tool einen privaten Key wie auch einen Certificate Signing Request (CSR) erzeugen. Dies passiert zum Beispiel mit openssl folgendermaßen:
z.B. RSA, keysize 4096bit
openssl req -nodes -newkey rsa:4096 -sha256 -keyout myserver.key -out server.csr
z.B. ECC
openssl ecparam -out myserver.key -name prime256v1 -genkey openssl req -new -key myserver.key -out myserver.csr -sha256