Gunther Oracle APEX und Datenbank Wiki

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

===== Eine eigene CA unter Oracle Linux 8 erstellen und eigene Zertifikate im ganzen Haus hinterlegen =====


**Motivation**:

Moderne Browser reagieren zunehmend restriktiver bzgl. fehlerhafter / fehlender  Zertifikaten auf den ganzen Geräten die sich so selbst in einem kleinen Büro so ansammeln. Von der Telefonanlage, der Steuer-Oberfläche der Heizung bis zu eigenen Testsysteme "nerven" mit der Zeit die ganze Browser Ausnahmen um so eine Seite einfach mal aufzurufen.

Und die Zeit wird bald kommen in der das HTTP Protokoll so einfach gar nicht mehr unterstützt wird.

Was brauchen wir also alles um uns eine eigene CA aufzusetzen?

==== Basis System ====

In einer VM ein Basis System aufsetzen, Oracle Linux Grundsystem wie hier => [[linux:linux_8_system_grundeinstellungen_oracle_datenbank_rac|Ein Oracle Linux 8 Basis System als Grundlagen für eine Oracle Clusterware und Datenbank Installation vorbereiten]]


Weitere Repostitoris bereitstellen:
<code bash>
dnf install oracle-epel-release-el8
</code>

----

==== Easy-RSA CA ====

siehe auch https://easy-rsa.readthedocs.io/en/latest/


=== Installation===



<code bash>
dnf install easy-rsa
</code>




=== Verzeichnis verlinken ===

<code bash>

mkdir -p /srv/ca

ln -s /usr/share/easy-rsa/3.0.8  /srv/ca/easy-rsa

</code>



----

----

====Quellen ====

siehe auch => https://www.digitalocean.com/community/tutorials/how-to-set-up-and-configure-a-certificate-authority-ca-on-ubuntu-20-04