Angabe Zertifikatstyp in OpenSSL
Hallo,
ich habe mir mit OpenSSL eine CA aufgebaut und damit Zertifikate zum signieren und verschlüsseln von Email erstellt, was auch tadellos funktioniert.
Nun werden aber alle Zertifikate mit allen Berechtigungen erstellt (SSL-Server, SSL-Client, Email, Software usw).
Kann mir jemand sagen wie ich die openssl.cnf ändern muss oder welchen Parameter ich beim erstellen angeben muss, damit das Zertifikat nur für
den gewünschten Zweck gültig ist?
Gruß und Danke
Nicky
ich habe mir mit OpenSSL eine CA aufgebaut und damit Zertifikate zum signieren und verschlüsseln von Email erstellt, was auch tadellos funktioniert.
Nun werden aber alle Zertifikate mit allen Berechtigungen erstellt (SSL-Server, SSL-Client, Email, Software usw).
Kann mir jemand sagen wie ich die openssl.cnf ändern muss oder welchen Parameter ich beim erstellen angeben muss, damit das Zertifikat nur für
den gewünschten Zweck gültig ist?
Gruß und Danke
Nicky
Please also mark the comments that contributed to the solution of the article
Content-ID: 274328
Url: https://administrator.de/contentid/274328
Printed on: October 4, 2024 at 06:10 o'clock
1 Comment