SHA256 CSR aanmaken op OS X

[GAITii]

Beste Tweakers,

Waarschijnlijk een heel stomme vraag, en waarschijnlijk zie ik iets niet goed, heb ook al gegoogled maar kan niets echt vinden.

Graag wil ik een CSR aanmaken op een Mavericks OS X server in de Server.app. Alleen standaard maakt deze een SHA1 CSR. Nu wil ik hiervan graag een SHA256 CSR maken of een geheel nieuwe SHA256 CSR maken.

Iemand enig idee hoe dit te doen?

[Jester-NL]

1. Open de Server App.

2. Onder de Hardware Sectie, selecteer uw server en klik op de Settings tab naast SSL
Certificate en klik op Edit.

3. Klik op het tandwiel en selecteer Manage Certificates.

4. Klik op de Edit... knop op de SSL Certificaatlijn.

5. Klik op '+' drop-down menu en kies Create a Certificate Identity.

6. Dit opent de Certificate Assistant
a. Vul bij Create Your Certificate de volgende gegevens in:
Name: 'server.example.com' (dit moet een domeinnaam zijn dat u wilt gebruiken) Identity Type: Self-Signed Root Certificate
Type: SSL Server
Vink de optie Let me override defaults aan.
b. U krijgt een waarschuwing dat u een self-signed certificaat creëert dat niet automatisch vertrouwd wordt. Klik op Continue.

c. Certificate Information: Laat alles op default staan en klik op Continue.
d. Voer uw e-mailadres in en de resterende bedrijfs- of persoonsgegevens waarvoor het certificaat wordt aangevraagd: 

e. Op dit scherm kiest u de Key Size: 2048 bits, Algorithm: RSA. Klik op Continue.
f. Key Usage Extension: Laat alles op default staan en klik op Continue.
g. Extended Key Usage Extension: Laat alles op default staan en klik op Continue.
h. Laat Basic Constraints Extension uitgevinkt en klik op Continue.

i. Subject Alternate Name Extension: Vink Include Subject Alternate Name Extension aan als u een SAN certificaat wil aanvragen, anders klikt u op Continue.
j. dnsName: Voer extra SAN namen in die u wilt beveiligen, zoals subdomeinen of andere websites (bijvoorbeeld mail.domain.com, www.domaintwo.com) klik op Continue.

k. U krijgt een scherm waarin staat: "Your Certificate has been successfully created", en een waarschuwing in het rood dat dit root certificaat niet vertrouwd wordt. Klik op Done.

l. Hierna ziet u een bericht waarin staat: 'Server wants to export key "www.yourdomain.com" from your keychain.' Klik op Allow.


8. Klik op het tandwiel en kies Create Certificate Signing Request... Nu ziet u een scherm waarin de CSR code wordt getoond. Selecteer deze code (Command+a), en kopieer het (Command+c), of klik op opslaan als u het bestand wilt bewaren om later te uploaden tijdens de aanvraag van het certificaat.


edit:
Disclaimer... Ik heb wel deze handleiding kunnen vinden, maar NIET kunnen testen, omdat mijn virtuele Mac geen server bleek. Maar ik denk dat je inderdaad moet kijken bij de instellingen die volgen op het overriden van de defaults

[ Voor 5% gewijzigd door Jester-NL op 30-09-2014 13:27 . Reden: Disclaimer toegevoegd ]

[GAITii]

Hmm deze handleiding vond ik ook alleen die laatste stap, dat tandwieltje geeft bij mij alleen maar Show certificates aan en niet Create Certificate Signing Request...

[Jester-NL]

Ok... mijn virtuele Mac snapt nu wel dat 'ie server is.
Met bovenstaande uitleg, kom ik uiteindelijk bij stap 8 tot een CSR die ik keurig kan checken op het net en die nergens aangeeft incorrect te zijn.

Overigens... OSX heeft natuurlijk ook gewoon OpenSSL aan boord... voor als bovenstaande echt niet werkt