Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- openssl [2025/07/02 11:14]
jango [CSR]
+++ openssl [2025/07/03 11:59] (aktuell)
jango [ExtendedKeyUsage]
@@ Zeile 113: / Zeile 113: @@
 </code>
-====CSR====
+====Key Usage====
-Einen CSR (Certificate signing request) erstellen.
 <box green>Beim Erstellen eines Certificate Signing Request (CSR) mit OpenSSL kann man im keyUsage Feld festlegen, wofür das Zertifikat verwendet werden darf.</box>
@@ Zeile 121: / Zeile 119: @@
 keyUsage ist eine X.509 v3 Extension, die festlegt, welche kryptografischen Operationen der Schlüssel ausführen darf.
-Hier ist eine Liste der gängigen KeyUsage-Optionen
+===KeyUsage===
 ^Wert^Bedeutung^
@@ Zeile 134: / Zeile 132: @@
 | decipherOnly     | Nur Entschlüsselung bei Schlüsselvereinbarung         |
+===ExtendedKeyUsage===
+| Wert                    | Bedeutung                                                       |
+| **serverAuth**          | Authentifizierung eines Servers (z. B. HTTPS-Serverzertifikat)  |
+| **clientAuth**          | Authentifizierung eines Clients (z. B. VPN- oder E-Mail-Client) |
+| **codeSigning**         | Signieren von Software oder Skripten                            |
+| **emailProtection**     | S/MIME – Schutz und Signatur von E-Mails                        |
+| **timeStamping**        | Signieren von Zeitstempeln (z. B. bei Signaturerstellung)       |
+| **OCSPSigning**         | Signieren von OCSP-Responses                                    |
+| **msSGC**               | Microsoft Server Gated Cryptography (veraltet)                  |
+| **nsSGC**               | Netscape Server Gated Cryptography (veraltet)                   |
+| **ipsecEndSystem**      | IPsec-Schlüssel für Endsystem (IKE)                             |
+| **ipsecTunnel**         | IPsec-Schlüssel für Tunnelmodus                                 |
+| **ipsecUser**           | IPsec-Schlüssel für Benutzer                                    |
+| **anyExtendedKeyUsage** | Beliebiger Zweck erlaubt (kommt selten vor, unscharf)           |
+| **smartcardLogon**      | Authentifizierung via Smartcard                                 |
+| **documentSigning**     | Signieren von Dokumenten                                        |
+| **secureEmail**         | Alternative Bezeichnung für emailProtection (RFC 5280)          |
+===Beispiele===
+Webserver-Zertifikat (TLS/SSL):
+<code>
+keyUsage = digitalSignature, keyEncipherment
+</code>
+CA-Zertifikat:
+<code>
+keyUsage = keyCertSign, cRLSign
+</code>
+Code Signing:
+<code>
+keyUsage = digitalSignature
+</code>
+====CSR====
+Einen CSR (Certificate signing request) erstellen.
 ===OpenSSL Konfig===

MBCDN

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge