Ein SSL Sicherheit ist für Internetshops, Foren und interaktive Websites heute von großer Stellenwert. So sichert ein Zertifikat von bekannten Anbietern wie GlobalSign, Thawte, Geotrust oder Comodo vor dem Mitlesen des Datenverkehrs, was gerade falls sensitive Angaben wie Passwörter und Bankverbindungen eingegeben werden, ausgesprochen relevant erscheint.

Um ein SSL Zertifikat verwenden zu können, sollte auf einem Linux-basierten Apache Server erst einmal openssl angebracht sowie dessen Dienst gestartet werden. Im Weiteren kann mittels des Befehls
openssl genrsa -out www.example.com.key 2048
auf der Konsole des Web Servers ein so genannter Private Key kreiert werden. Dann benötigt man den sogenannten „Certificate Signing Request“, kurz CSR. Sowohl Private Key, wie auch CSR werden auf dem Webserver kreiert, auf welchen die Domain, welche verschlüsselt werden soll, geleitet wird. Um den CSR zu erstellen, nutzt man den Befehl
openssl req -new -key www.example.com.key -out www.example.com.csr
Anschließend werden die Daten eingegeben, welche später in dem SSL Zertifikat hinterlegt werden müssen, wie Unternehmensbezeichnung, Ort, Land (Country Code, z.B. DE), Ansprechpartner und natürlich der Domainname selber. Bitte nutzen Sie dafür keine Sonderzeichen wie Umlaute, weil dies zu Problemen zur Folge haben kann. So bestellt man ein SSL Zertifikat unter Linux weiterlesen →