Selfsigned Certificate - Selbserstelltes Zertifikat - SelfSSL.exe

Autor: Mark Heitbrink - vom 21.03.2013 - Kategorie(n): Anleitungen

Ihr braucht für rein interne Zwecke ein Zertifkat für euren Webserver. Dafür jetzt eine PKI aufzubauen, wäre wohl mit Kanonen auf Spatzen geschossen.

Eine ganz einfache schnelle Lösung bietet: SelfSSL.exe
Die etwas komfortablere Lösung ist: MakeCert.exe aus dem Windows SDK

Runterladen und installieren:
The IIS 6.0 Resource Kit Tools
http://support.microsoft.com/kb/840671/en

Dieser Befehl erstellt ein 2 Jahre gültiges Zertifikat:
selfssl.exe /T /N:CN=meinserver.meine.dom /K:2048 /V:730 /S:1 /P:443

/TAdds the self-signed certificate to "Trusted Certificates" list. The local browser will trust the self-signed certificate if this flag ist specified
/N:cnSpecifies the common name of the certificate. The computer name is used if not specified.
/K:key sizeSpecifies the key length. Default is 1024
/V:validity daysSpecifies the validity of the certificate. Default is 7 days.
/S:site idSpecifies the id of the site. Default is 1 (Default Site).
/P:portSpecifies the SSL port. Default is 443.
/QQuiet mode. You will not be prompted when SSL settings are overwritten.