Tweet
Hallo!
Ich habe mit OpenSSL einen Key und ein Cert für eine CA erstellt. Das Cert ist X.509 V3. Dann habe ich ausgehend von dieser CA mit OpenSSL ein Zertifikat erstellt, dass ich für einen Server nutzen will. Habe es von PEM nach DER konvertiert. Sowohl PEM als auch DER ist dann aber ein X509 V1 Zertifikat. Warum? Muss man in der openssl.cnf was umstellen, dass es auch V3 wird? Und warum sehe ich in meinem Zertifikatsspeicher von Windows diese V1 erstellten Zertifikate nicht? Also unter Internetoptioonen und dann Zertifikate sehe ich es nicht. Mit nem anderen Tool kann ich aber sehen, dass das Zertifikat in dem Speicher liegt.
Gruß
Christian
Ich habe mit OpenSSL einen Key und ein Cert für eine CA erstellt. Das Cert ist X.509 V3. Dann habe ich ausgehend von dieser CA mit OpenSSL ein Zertifikat erstellt, dass ich für einen Server nutzen will. Habe es von PEM nach DER konvertiert. Sowohl PEM als auch DER ist dann aber ein X509 V1 Zertifikat. Warum? Muss man in der openssl.cnf was umstellen, dass es auch V3 wird? Und warum sehe ich in meinem Zertifikatsspeicher von Windows diese V1 erstellten Zertifikate nicht? Also unter Internetoptioonen und dann Zertifikate sehe ich es nicht. Mit nem anderen Tool kann ich aber sehen, dass das Zertifikat in dem Speicher liegt.
Gruß
Christian