Erstellen des Certificate Signing Request

Die Anleitung von Sectigo zu diesem Thema finden Sie hier.

Zusammengefasst muss man mit einem geeigneten Tool einen privaten Key wie auch den Certificate Signing Request (CSR) erzeugen. Dies passiert zum Beispiel mit openssl folgendermaßen:

einfachstes Beispiel:

openssl req -new -key myserver.key -out myserver.csr -subj "/CN=server.domain.at"

z.B. RSA, keysize 4096bit, digest sha256

openssl req -nodes -newkey rsa:4096 -sha256 -keyout myserver.key -out server.csr

z.B. ECC

openssl ecparam -out myserver.key -name prime256v1 -genkey
openssl req -new -key myserver.key -out myserver.csr -sha256


  • No labels