Diese Anleitung erklärt, wie man ein SSL-Zertifikat des Typs .p12 2048 Bit , nützlich insbesondere für SAP, Salesforce usw. von der Infomaniak-Infrastruktur aus.

Ein p.12-Zertifikat erhalten

Ein p.12-Zertifikat ist ein Container, der das Zertifikat, die Zwischen-CAs und den Schlüssel selbst enthält.

Es ist möglich, diesen Zertifikattyp selbst zu erstellen, basierend auf dem, was aus dem Infomaniak-Manager heruntergeladen werden kann:

1. Bestellen Sie ein Zertifikat für die Domain sap.domain.xyz und geben Sie eine CSR an (was bedeutet, dass Sie den privaten Schlüssel bei sich haben, z.B. server.key)
2. Laden Sie das im Infomaniak-Manager generierte Zertifikat herunter: sap.domain.xyz-15-03-2024.zip
3. Entpacken Sie das Archiv

4. Führen Sie dies aus:

   openssl pkcs12 -export -out server.p12 -inkey server.key -in sap.domain.xyz.crt -certfile ca_bundle.crt

Eine Datei server.p12 wird dann erhalten.

Wenn das Zertifikat ohne CSR generiert wurde, dient die im heruntergeladenen Zip enthaltene Datei .key als Schlüssel.