Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung | Letzte Überarbeitung Beide Seiten der Revision | ||
|
invis_server_wiki:upgrade:10.4_leap-to-11.0 [2017/10/28 08:38] flacco [PKI erzeugen] |
invis_server_wiki:upgrade:10.4_leap-to-11.0 [2017/10/28 08:43] flacco [PKI erzeugen] |
||
|---|---|---|---|
| Zeile 87: | Zeile 87: | ||
| Die Diffie-Hellman Parameter-Dateien werden bewusst direkt mit //**openssl**// erstellt, da das Script //**easyrsa**// immer die in der Konfiguration vorgegebene Schlüssellänge verwendet. Diese sollte auf 4096Bit eingestellt sein. Der Bau einer 4096 Bit großen DH-Parameterdatei dauert allerdings je nach System mehrere Stunden. Außerdem wird für die überarbeitete Postfix-Konfiguration noch eine 512Bit lange Datei benötigt. | Die Diffie-Hellman Parameter-Dateien werden bewusst direkt mit //**openssl**// erstellt, da das Script //**easyrsa**// immer die in der Konfiguration vorgegebene Schlüssellänge verwendet. Diese sollte auf 4096Bit eingestellt sein. Der Bau einer 4096 Bit großen DH-Parameterdatei dauert allerdings je nach System mehrere Stunden. Außerdem wird für die überarbeitete Postfix-Konfiguration noch eine 512Bit lange Datei benötigt. | ||
| - | |||
| - | Kopieren Sie beide Diffie-Hellman Parameter-Dateien nach: <file>/etc/postfix</file> | ||
| **CRL erzeugen** | **CRL erzeugen** | ||