{"id":1860,"date":"2014-10-23T16:11:02","date_gmt":"2014-10-23T14:11:02","guid":{"rendered":"https:\/\/www.psw-group.de\/support\/?p=264"},"modified":"2024-06-24T13:12:50","modified_gmt":"2024-06-24T11:12:50","slug":"mit-dem-keytool-den-keystore-mit-2048bit-neu-erstellen","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/support\/mit-dem-keytool-den-keystore-mit-2048bit-neu-erstellen\/","title":{"rendered":"Mit dem Keytool den Keystore mit 2048 Bit neu erstellen"},"content":{"rendered":"<p>Da alle im CA\/Browser-Forum teilnehmenden Zertifizierer von Schl\u00fcsseln mit mindestens 2048 bit ausgehen, kann es notwendig sein den bisherigen keystore, der noch mit 1024 bit lief, neu erstellen zu m\u00fcssen.<\/p>\n<p>Am Beispiel adito\/<a href=\"https:\/\/www.psw-group.de\/ssl-zertifikate\/\" target=\"_blank\" rel=\"noopener\">SSL-Zertifikate<\/a>-Explorer soll das Vorgehen hiermit kurz beschrieben sein. Die Anleitung sollte prinzipiell f\u00fcr alle Java\/Keytool basierten Server zutreffend sein.<\/p>\n<p>&nbsp;<\/p>\n<h2>Neuen Keystore und Private Key erstellen mit 2048 bit<\/h2>\n<p><code>\u2022 cd adito-svncertificate<br \/>\n\u2022 sudo keytool -genkey -alias agent -keystore agent-keystore.p12 -keypass PASSWORT -storetype PKCS12 -dname \"cn=www.ihredomain.de\" -storepass PASSWORT -validity 730<br \/>\n\u2022 sudo vi certificate.properties (Namen usw. abgleichen\/eintragen)<br \/>\n\u2022 sudo openssl req -nodes -newkey rsa:2048 -keyout www.ihredomain.de.key -out www.ihredomain.de.csr (CSR erstellen)<\/code><\/p>\n<p>Mit diesen CSR (Certificate Signing Request) k\u00f6nnen Sie ein neues Zertifikat beantragen<\/p>\n<p>&nbsp;<\/p>\n<h3>Sollten Sie das Zertifikat von PEM nach PKCS12 konvertieren m\u00fcssen, hilft folgender Aufruf:<\/h3>\n<p><code>openssl pkcs12 -export -out certificate.pfx -inkey www.ihredomain.de.key -in certificate.crt -certfile CACert.crt<\/code><\/p>\n<p>&nbsp;<\/p>\n<h3><strong>Um das konvertierte Zertifikat in adito\/SSL Explorer zu importieren<\/strong><\/h3>\n<p>\u2022 Im adito Verzeichnis<br \/>\n\u2022 ant install<br \/>\n\u2022 Import cert\/keystore mit PKCS12 File ausw\u00e4hlen (ohne alias!)<br \/>\n\u2022 Install beenden und abschlie\u00dfen<br \/>\n\u2022 ant install-agent<br \/>\n\u2022 adito Dienst neu starten<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Da alle im CA\/Browser-Forum teilnehmenden Zertifizierer von Schl\u00fcsseln mit mindestens 2048 bit ausgehen, kann es notwendig sein den bisherigen keystore, der noch mit 1024 bit lief, neu erstellen zu m\u00fcssen. Am Beispiel adito\/SSL-Zertifikate-Explorer soll das Vorgehen hiermit kurz beschrieben sein. Die Anleitung sollte prinzipiell f\u00fcr alle Java\/Keytool basierten Server zutreffend sein. &nbsp; Neuen Keystore und&#8230;<\/p>\n","protected":false},"author":15,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[514],"tags":[151,58,61,63,117,128],"class_list":["post-1860","post","type-post","status-publish","format-standard","hentry","category-csr","tag-2048-bit","tag-anleitung","tag-csr","tag-java","tag-keystore","tag-keytool"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1860","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/comments?post=1860"}],"version-history":[{"count":2,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1860\/revisions"}],"predecessor-version":[{"id":3719,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1860\/revisions\/3719"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/media?parent=1860"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/categories?post=1860"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/tags?post=1860"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}