staging.inyokaproject.org

Hi @ all,

Ich habe da mal eine recht komplizierte frage.

Ich habe einen web Server(Apach2) und nutze certbot um mein HTTPS via lets encrypt zu verifizieren. Ich möchte jetzt meinen Usern ein eigenes Zertifikat zum unterzeichnen von Dokumenten und Mails bereitstellen. Dazu nutze ich openssl und erstelle ein PKCS12 Zertifikat. Diese Zertifikate sind aber nicht registriert. Jetzt möchte ich mein lets encrypt Zertifikate nutzen und damit die Zertifikate meiner User zu Signieren. Ich habe dazu was gelesen, wo das Scrip "/usr/lib/ssl/misc/CA.pl" aus der openssl Bibliotek für so was verwendet wurde. leider habe ich das damit aber nicht hinbekommen. ich steig da noch nicht ganz durch.

Kennt sich jemand mit diesem Thema aus und kann mir weiterhelfen?

Ich habe weiter gesucht und gelesen und diese Aussage gefunden.

Can I use certificates from Certbot for code signing or email encryption? No. Email encryption and code signing require a different type of certificate than the Let’s Encrypt CA is issuing.

Quelle:https://certbot.eff.org/faq

Damit ist klar, das was ich vorhabe funktioniert nicht. Schade, muss ich mir was anderes einfallen lassen.