wieder eine kleine notiz fuer mich selbst…
so erstellt man mit openssl einen key und in einem einzigen schritt dazu auch den csr (certificate signing request):
openssl req -new -nodes -newkey rsa:2048 -keyout domain.key \
-out domain.csr
(der backslash meint einen zeilenumbruch. das ist eine zeile. ansonsten kommt ein bloeder scrollbalken)
sonst habe ich das meist so gemacht:
openssl genrsa -out domain.key 2048
openssl req -new -key domain.key -out domain.csr
oder die beiden einzelnen kommandos in einem schritt verkettet:
openssl genrsa -out domain.key 2048 && openssl req -new \
-key domain.key -out domain.csr