CAcert Zertifikat installieren

[berlin10]

Hallo,
es wurde ja viel hier geschrieben über Zertifikate, aber irgendwie komm ich gerade nicht weiter.

Ich habe eine CSR Anfrage auf der DS gestellt, das dann auf CAcert reinkopiert und habe dann mein Zertifikat als Text bekommen. Das habe ich in der Datei server.crt abgespeichert.
Nun möchte ja die DS wenn man ein Zertifikat importiert die crt Datei und den private.key. Bei CAcert steht, dass firefox den generiert aber nicht anzeigt. nehme ich, da die ds ja die csr anfrage gestellt hat, den, der auf der DS ja schon drauf ist?

danke und vg

 

[jahlives]

Wen oder was soll der Firefox generieren? Den private Key? Hoffentlich nicht

 

[berlin10]

na wo bekomm ich ihn dann her?

 

[jahlives]

na ja ich hoffe mal von deiner DS Der private Key darf deine DS NIEMALS NIE verlassen!! Das ist der geheime Teil, wen du den nach aussen schickst bist du selber schuld ;-)
Der private Key müsste sich irgendwo auf der Platte der DS befinden

find / -name server.key

bei mir unter /usr/syno/etc/ssl/ssl.key/server.key

 

[berlin10]

ok, nur zum verständnis, ich lasse eine csr anfrage von der ds machen, dann geb ich das an cacert, bekomme dort das zertifikat und die ds hat einen key erstellt, den ich mir runterlade, damit ich ihn wieder raufladen kann, da beim zertifikatsupload die ds gerne das zertifikat UND den key haben will, den sie selbst erstellt hat? warum so kompliziert?
aber danke schon mal, so werd ichs probieren.

 

[jahlives]

woher sollte denn die DS wissen können, dass dieses crt, welches du importieren willst, zum private Key X gehört? ;-) Drum fragt der DSM auch nach dem private Key, obwohl sie ihn in den seltensten Fällen wirklich braucht (weil er ja meist gleichgeblieben ist). Es ist ausgeschlossen von einem CRT (public Key) auf den zugehörigen KEY (private Key) zu schliessen, drum muss die DS nachfragen

 

[berlin10]

hm, vielleicht bin ich doch nicht nerd genug ;-)
ich hab /usr/syno/etc/ssl/ssl.key/server.key die datei runterkopiert, mir dann mein zertifikat.crt genommen und will es über die ds einspielen und sie sagt, ne das stimmt nicht überein. o-ton: "Der private Schlüssel und das Zertifikat stimmen nicht überein."

 

[jahlives]

ich habe das gerade auchmal durchgespielt. Beim Generieren des csr haben ich eine archive.zip mit CSR und KEY erhalten
Mich deucht Synology erstellt bei jedem CSR einen neuen KEY
Gerade noch geguckt der KEY ist in /usr/syno/etc/ssl/.gen/server.key

 

[berlin10]

schau an, wenn ichs nochmal mache bekomm ich die zip datei auch prima
danke nochmals