Serverzertifikate beantragen (GÉANT TCS)

Ohne Passwort:
Eine Schlüsseldatei ohne Passwort wird üblicherweise verwendet, wenn Sie den Schlüssel z.B. direkt in den Anwendungen Apache Web-, OpenLDAP- oder FreeRadius- Server einbinden und diese Dienste beim Booten des Rechners bzw. Starten des Dienstes kein Passwort abfragen.

openssl genrsa -out key-no-pw.pem 4096

Eine Datei mit dem Namen „key-no-pw.pem“ wird in dem Verzeichnis angelegt, von dem Sie diesen Befehl aus absetzen. Diese Datei muss vor Zugriffen anderer geschützt werden.

Mit Passwort:
Falls Sie eine Schlüsseldatei mit Passwort benötigen, wählen Sie nachfolgenden Befehl. Beachten Sie dabei, dass Sie dann beim Starten des Dienstes immer das Passwort eingeben müssen.

openssl genrsa -aes256 -out key.pem 4096

Sie werden nachdem Sie diesen Befehl ausgeführt haben, zur Eingabe eines Passwortes aufgefordert.

• Enter pass phrase for key.pem:
• Verifying - Enter pass phrase for key.pem:

 Nachträglich Passwort entfernen:
Mit folgender Befehlszeile können Sie aus einer mit Passwort geschützten Schlüsseldatei (key.pem) eine Schlüsseldatei ohne Passwortschutz (key-no-pw.pem) erzeugen:

openssl rsa -in key.pem -out key-no-pw.pem

In der .pem Datei werden der private und der öffentliche Schlüssel abgelegt.

openssl req -new -key key-no-pw.pem -out request.pem

Falls Sie den RSA Schlüssel mit Passwort generiert haben, geben Sie folgendes ein:

openssl req -new -key key.pem -out request.pem

Nach Eingabe der Befehlszeile müssen folgende Angaben gemacht werden:

• Country Name (2 letter code) [AU]:DE
• State or Province Name (full name) [Some-State]:Hessen
• Locality Name (eg, city) []:Kassel
• Organization Name (eg, company) [Internet Widgits Pty Ltd]:Universitaet Kassel
• Organizational Unit Name (eg, section) []:Ihre Einrichtung
• Common Name (e.g. server FQDN or YOUR name) []:ihr-servername.uni-kassel.de
• Email Address []:ihre-email@uni-kassel.de

Die „Extra Attribute“ lassen Sie leer indem Sie die „Enter Taste“ drücken.

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

Es wird eine Datei „request.pem“ erzeugt. Diese benötigt man zum Hochladen in das Webinterface des GÉANT TCS.

Die request.pem Datei enthält folgende Informationen:

• "Distinguished Name" (DN), Zeichenkette die den Server eindeutig identifiziert und einer Organisationseinheit der Uni Kassel zuordnet. Und den öffentlichen Schlüssel Beispiel: C="DE", O="Universitaet Kassel", OU="ITS", CN=FQDN

• Die Uni Kassel-CA kann nur Zertifikate mit C="DE", O="Universitaet Kassel" ausstellen.
• "OU" Organisationseinheit, die den Server betreibt (offizielle Bezeichnung der Einrichtung oder des Instituts). Umlaute und Kommata können nicht verwendet werden. Siehe Liste der Einrichtungen
• "CN" ist der Common Name, d.h. für einen Server der vollständige DNS-Name ("Fully Qualified Domain Name", FQDN). Jeder Webbrowser überprüft, ob der CN im Zertifikat mit der aufgerufenen URL übereinstimmt. Andernfalls gibt es eine Zertifikatswarnung.

• Erziehungswissenschaft, Humanwissenschaften
  Institut für Erziehungswissenschaft
  Medienpädagogik
  Institut für Philosophie
  Institut für Psychoanalyse
  Institut für Ev. Theologie/Religionspädagogik
  Institut für Kath. Theologie
  Musik

• Sprach- und Literaturwissenschaften
  Institut für Anglistik/Amerikanistik
  Institut für Germanistik
  Institut für Romanistik

• Sozialwesen
  Institut für Sozialpädagogik und Soziologie der Lebensalter
  Institut Sozialpolitik und Organisation Sozialer Dienste
  Institut für Soziale Therapie, Supervision und Organisationsberatung
  Institut für Psychologie

• Gesellschaftswissenschaften
  Geschichte
  Politik
  Soziologie
  Geographie

• Architektur, Stadtplanung, Landschaftsplanung

• Wirtschaftswissenschaften
  Institut für Betriebswirtschaftslehre
  Institut für Volkswirtschaftslehre
  Institut für Berufsbildung
  Institut für Wirtschaftsrecht

• Ökologische Agrarwissenschaften
  Institut für Nutzpflanzenkunde (INK)
  Institut für soziokulturelle Studien

• Bauingenieurwesen
  Institut für Baustatik und Baudynamik (IBSD)
  Institut für Bauwirtschaft (IBW)
  Institut für Geotechnik und Geohydralik (IGG)
  Institut für Konstruktiven Ingenieurbau (IKI)
  Institut für Verkehrswesen (IVW)
  Institut für Wasser, Abfall, Umwelt (IWAU)

• Maschinenbau
  Institut für Mechanik
  Institut für Mess- und Automatisierungstechnik
  Institut für Werkstofftechnik
  Institut für Maschinenelemente und Konstruktionstechnik
  Institut für Produktionstechnik und Logistik
  Institut für Thermische Energietechnik
  Institut für Arbeitswissenschaft

• Mathematik und Naturwissenschaften
  Institut für Mathematik
  Institut für Biologie
  Institut für Chemie
  Institut für Physik

• KHS Kunsthochschule Kassel
  Visuelle Kommunikation
  Bildende Kunst, Kunstpädagogik
  Produkt Design
  Kunstwissenschaft

• Internationales Zentrum für Hochschulforschung Kassel (INCHER-Kassel)

• WZ für Umweltsystemforschung (CESR)

• Center for Interdisciplinary Nanostructure Science and Technology (CINSaT)

• Forschungszentrum für Informationstechnik-Gestaltung (ITeG)

• IAG Frauen- und Geschlechterforschung

• IAG Grundschulpädagogik

• IAG Kulturforschung

• ZLB Zentrum für Lehrerbildung

• Bibliothek

• IT-Servicezentrum (ITS)

• Internationales Studienzentrum
  Sprachenzentrum
  Studienkolleg für ausländische Studierende

• Studentenwerk Kassel
  Psychsoziale Beratungsstelle

• UniKasselTransfer
  Forschungsreferat
  OST-WEST-Wissenschaftszentrum
  Patentinformationszentrum (PIZ)
  Technologietransfer
  GINo Gesellschaft für Innovation Nordhessen mbH

• Uniwerkstätten

• Zentrale Universitätsverwaltung
  Referat E (Entwicklungsplanung von Forschung und Lehre)
  Justiziariat
  Abt. IR - Interne Revision
  Abt. II - Studium und Lehre
  Abt. III - Personalabteilung
  Abt. IV - Haushalts- und Finanzabteilung
  Abt. V - Bau, Technik, Liegenschaften
  Abt. VII - Kommunikaton und Internationales

• Servicecenter Lehre (SCL)