Apple Mac OS X Server Benutzerhandbuch
Seite 163
Web Server
163
6
Geben Sie die folgenden Informationen ein, wenn Sie dazu aufgefordert werden:
m Region: Die Region, in der sich Ihr Unternehmen befindet.
m Land: Geben Sie den vollständigen Namen Ihres Landes ein.
m Ort: Die Stadt, in der sich Ihr Unternehmen etc. befindet.
m Name der Organisation: Dies muss die Organisation sein, bei der Ihr Domain Name
registriert ist.
m Verwaltungseinheit: Dies ist im Allgemeinen eine Angabe wie ein Abteilungsname.
m Allgemeiner Name Ihres Web Servers: Dies ist der DNS-Name wie server.apple.com
m E-Mail-Adresse: Die E-Mail-Adresse, an die das Zertifikat gesendet werden soll.
Die Datei „csr.pem“ wird aus den von Ihnen zur Verfügung gestellten Informationen
generiert. Geben Sie bei der Eingabeaufforderung folgenden Befehl ein und drücken Sie
den Zeilenschalter.
cat csr.pem
Der Befehl „cat“ listet den Inhalt der in Schritt 5 erstellten Datei (csr.pem) auf. Auf Ihrem
Bildschirm sollte ein Satz wie „Zertifikatanforderung starten“ gefolgt von einer unverständ-
lichen Meldung angezeigt werden. Die Meldung endet mit einem Satz wie „Zertifikatanforde-
rung beenden“. Dies ist Ihre CSR-Anforderung (Certificate Signing Request).
Schritt 2:
Erwerben eines Web-Site-Zertifikats
Sie müssen für jede Web-Site ein Zertifikat von einer Zertifizierungsstelle erwerben.
Beachten Sie die folgenden Punkte, wenn Sie ein Zertifikat erwerben:
m Sie müssen einen für Ihr Unternehmen bei InterNIC registrierten Domain Namen
bereitstellen.
m Wenn Sie aufgefordert werden, einen Softwarehersteller auszuwählen, wählen Sie
„Apache Freeware with SSLeay“.
m Sie haben bereits eine CSR-Anforderung generiert, öffnen Sie daher bei Aufforderung Ihre
CSR-Datei in einem Textprogramm, kopieren Sie den Inhalt der CSR-Datei in das entspre-
chende Textfeld auf der Web-Site der Zertifizierungsstelle ein.
Nach Abschluss diese Vorgangs erhalten Sie eine E-Mail-Nachricht mit der ID für den Server.
Dies ist Ihr Serverzertifikat. Sichern Sie Zertifikat auf der Festplatte Ihres Web Servers als
Datei mit dem Namen „server.crt“.