Über startssl kann man kostenlos sich SSL Zertifikarte erstellen und signieren lassen.
Zunächst den Key erstellen für die Webseite in der Shell
openssl genrsa -out FQDN.key 4048
Nun den CSR Request
openssl req -new -newkey rsa:4048 -nodes -sha256 -out FQL.sha256.csr -keyout FQL.key
Hier müsse ihr ein paar Daten Ausfüllen wichtig ist der FQDN
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Munic
Locality Name (eg, city) []:Erding
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []: FQDN.de
Email Address []:ssl@FQDN.de
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Nun den CSR kopieren und bei Startssl.com einreichen.
