[linux-l] Automatismus um TSL-Zertifikate zu erstellen

[Schlomo Schapiro]

Hallo,

wie waers mit tinyca (http://tinyca.sm-zone.net/). Ist ne einfache GUI 
fuer den Betrieb einer CA. Es gibt auch noch Web-basierte Systeme.

Schlomo

PS: Natuerlich macht selber schreiben schlauer ...

On Fri, 8 Oct 2004, Oliver Beck wrote:

> Hallo Leute,
> 
> ich sehe mich zunehmend in der Aufgabe, Zertifikate für (Open)VPN's zu
> erstellen. Momentan erledige ich das noch folgendermassen:
> 
> Bearbeitung von Datei vars
> Aufruf von build-ca 
> Aufruf von build-dh
> Aufruf von build-key Server_00 (Zertifikat für den Server)
> 
> Aufruf von build-key Client_NN (Zertifikate für die Clients)
> 
> Da ich aber immer mehr dieser Zertifikate erstellen muss, und es ganz
> schön stupide ist, wenn es mal 100 Zert. werden, diese alle einzeln zu
> erstellen, wollte ich mal fragen, ob jemand dafür ein automatische
> Lösung kennt.
> 
> Da ich ja immer einen einmaligen Namen (Common Name) angeben muss/will,
> ich immer eine Angabe habe, die sich ändert. Das hinderte mich bis dato
> daran, es in einem Script [1] zu lösen. 
> 
> Ich bin schonmal so weit, dass `build-key` auch nur ein Script ist,
> welches `openssl` mit verschiedenen Optionen aufruft. Nun weiss ich
> allerdings nicht, in wie weit ich `openssl` Optionen übergeben kann.
> Werte wie KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG und KEY_EMAIL
> sind in der Datei "vars" deklariert, die ich als erstes mittels `. vars`
> inkludiere. Daraus holt sich ja openssl die Werte, die dann als Standart
> angeboten werden und bei denen ich nur noch <Enter> drücken muss. Ich
> kann mir gut vorstellen, das dies auch mit "Common Name" machbar wäre.
> Wie das dann mit dem Passwort aussieht, welches für jedes Zertifikat
> benötigt (naja...viel mehr erwünscht) ist, weiß ich schonmal. Dieses
> kann ich ja mittels "pass:", "env:" oder dergleichen angeben. Bzw.
> angeben, von wo das Passwort bezogen werden soll. Die manpage von
> opennssl fand ich (wg. den vielen referenzen zu anderen manpages) etwas
> verwirrend. 
> 
> Vielleicht findet sich auch jemand, der Lust hat, an einer Lösung zu
> arbeiten. Zeit und Muse hätt ich schon. Nur eben zu wenig Erfahrung mit
> `openssl` an sich.
> 
> 
> 
> Mit freundlichen Gruessen/Best Regards Oliver Beck
> 
> 
> 
> ,------------[1]-------------
> |
> | #!/bin/sh
> | for i in `seq -w 01 99`; do
> | 	build-key Client_$i
> |
> `----------------------------
> done
> 
> 
> 

-- 
Regards,
Schlomo