[Postfixbuch-users] SSL Zertifikate installieren?

[Maik Weidemann]

Hallo Marc,

dazu mußt du den öffentlichen Teil deines Root-Zertifikates zum Downlaod
anbieten. Dieses müssen sich dann deine Kunden bei sich unter
("Internetoptionen -> "Inhalte" -> "Herausgeber" ->) "Vertauenswürdige
Stammzertifizierungsstellen" importieren.

Wie du den öffentlichen Teil bekommst siehst du hier:

> [...]

> Wenn Sie Ihren Besuchern das CA-Zertifikat zum Download anbieten
> möchten, müssen Sie dieses zuerst in das entsprechende DER-Format
> konvertieren:
>
>p12345678:~ # openssl x509 -in demoCA/cacert.pem -out capub.crt -outform DER
>
>
> Die soeben erstellte Datei *capub.crt* können Sie mit folgendem Link
> auf Ihrer Webseite verfügbar machen:
>
><a href="capub.crt" type="application/x-x509-ca-cert">CA-Zertifikat</a>
>
> [...]
(Quelle alte FAQ von 1&1, http://www.jg-service.de/hilfe/FAQ.rar)
cacert.pem ist dein Root-Zertifikat, womit du deine Zertifikate signiert
hast.

Gruß
Maik