openssl

openssl installieren, neueste version, bei Linux ist das schon vorinstalliert

req erzeugen incl key

1. eine config-datei anlegen:

[req]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no
[req_distinguished_name]
C = DE
ST = Thueringen
L = Ilmenau
O = Technische Universitaet Ilmenau
##OU = Abteilung XY
#emailAddress = hansi@tu-ilmenau.de
CN = name.der.maschine.tu-ilmenau.de
[v3_req]
keyUsage = keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = name.der.maschine.tu-ilmenau.de
DNS.2 = zweitername.der.maschine.tu-ilmenau.de

2. wird fortgesetzt