Hi!

Wie kann ich mir ein SSL Zertifikat für meinen Apache2 unter Suse9.0 erstellen?

Muss ich unbedingt über VeriSign gehen und teures Geld investieren?

Kommt darauf an, ob du moechtest das andere dein Zertifikat als "echt" annerkennen. Es gibt auch andere Alternativen wie z.B. Telekom, Trustcenter Hamburg etc. die dir dein Zertifikat ebenfalls signieren.

ein Tutorial auf DE wäre nett.

DAS allerdings koennte ein Problem werden. Doku in D habe ich noch nicht gefunden. aber hier was ich fuer den apache 1.3 gemacht habe, und was auch echt gut funktioniert hat (nochmal vielen Dank an Dieter Klüner): cd /usr/share/ssl/misc ./CA.pl -newca ./CA.pl -newreq ./CA.pl -signreq openssl rsa -in newreq.pem -out server_key.pem ./CA.pl -verify newcert.pem newreq.pem in /etc/httpd/ssl.crt und server_key in ssl.crt kopiert, nach server.key rsp. server.crt umbenannt und den entsprechenden teil geloescht ("certificate" in .key, "private" in .crt). Nach einem apache neustart, sollte es gehen. Du kannst dasselbe dingens uebrigens auch fuer pop3s und TLS verwenden, dann hast du nur ein zertifikat fuer alles. wie gesagt, fuer ein produktivsystem wirst du wohl geld abdruecken muessen. An Helga: koennte man das mal in der FAQ aufnehmen? ich glaube das wuerde nicht viel platz kosten und vielen helfen...