So erhalten Sie den Domainnamen des Laptops

378
Roma Karageorgievich

Ich muss ein erstellen certificate signing request, um ein Zertifikat CAfür meinen Laptop zu erhalten:

 openssl req -subj "/CN=<my common name>" -new -key client-key.pem -out client.csr

Um zu definieren, /CNsollte ich ein hostnameund domainnamevon meinem Laptop bekommen, weil:

/CN = hostname + domainname

Aber wenn ich in der Konsole renne:

~/D/M/certs ❯❯❯ domainname  (none)

Wie genau definieren /CN?

1
CN (Common Name) kann wirklich alles sein. Wofür möchten Sie das Zertifikat verwenden? Daniel B vor 7 Jahren 0
@DanielB für Docker-Swarm-tls-Authentifizierung. Roma Karageorgievich vor 7 Jahren 0
Aha. Es sieht nicht so aus, als würde Docker irgendetwas tun, aber überprüfen, dass es von einer vertrauenswürdigen Zertifizierungsstelle stammt. Verwenden Sie einfach einen Namen, mit dem Sie sich auskennen. Wenn Sie Sachen einrichten, MÜSSEN Sie KEINE externen Zertifizierungsstellen verwenden, da Sie sonst jedem Zugriff gewähren können, der von ihr signierte Zertifikate erwerben kann. Daniel B vor 7 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme