1. Start
2. /
3. TLS/SSL & S/MIME
4. /
5. S/MIME mit eigenem PrivateKey und CSR beantragen

S/MIME mit eigenem PrivateKey und CSR beantragen

1 Min. Lesezeit · 1 Screenshots

Wird ein S/MIME-Zertifikat bestellt, erstellt die CA den Private Key – dieser ist damit kurzfristig in den Systemen der Zertifizierungsstelle vorhanden. Soll aus Sicherheitsgründen ein eigener Private Key erstellt und bei der Bestellung verwendet werden, ist dies im Laufe der Bestellung möglich.

Mit der Verwendung eines eigenen Private Keys wird die Sicherheit des Zertifikates erhöht, da der Private Key ausschließlich beim Zertifikatsinhaber verbleibt. Dazu muss ein spezieller CSR für S/MIME-Zertifikate generiert werden.

Hinweis
Bei der Bestellung eines S/MIME Zertifikats der Certificate Authority (CA) DigiCert oder Sectigo wird immer ein eigener CSR benötigt. Bei der CA GlobalSign ist kein CSR nötig bzw. möglich.

Einen eigenen CSR Key mit OpenSSL erstellen

1. Einen Private Key erzeugen. Ein Passwort für den Private Key setzen und bestätigen.

Beispiel

openssl genrsa -out mein.key -des3 4096

• Einen CSR erzeugen. Das für den Private Key hinterlegte Passwort eingeben.

Beispiel

openssl req -new -key mein.key -out mein.csr

• Den Anweisungen folgen, bis der CSR erstellt wird.

Diesen CSR verwenden, wenn das Zertifikat im System bestellt wird. Das S/MIME-Zertifikat wird nun passend auf den eigenen Private Key signiert.

Bei der Verwendung eines eigenen Private Keys wird der im Common Name (CN) eingetragene Name für das Zertifikat verwendet. Eventuell abweichende Bezeichnungen, die bei der Bestellung über den SSL Manager eingetragen wurden, werden bei der CA mit dem Common Name aus dem CSR überschrieben.

Auf identische Benennungen achten, um Probleme bei der Ausstellung zu vermeiden. 

Bei der Bestellung im SSL Manager muss bei dem Punkt “Eigenen Private Key/CSR verwenden” der Haken gesetzt werden. Die restliche Bestellung funktioniert wie gewöhnlich.