debian | Zertifikaterstellungsskript

Wenn man mit https seine Webseiten bzw. deren Kommunikation oder aber das Senden von Emails über SSL absichert, dann kommt man nicht drumherum ab und an ein neues Zertifikat auszustellen. Da ich das nicht jeden Tag mache und mich dann immer wieder totsuche, habe ich mir ein kleines Skript geschrieben:

#! /bin/sh
cd /etc/ssl
openssl req -new -nodes -out $1-req.pem -keyout private/$1-key.pem -config ./openssl.cnf
openssl ca -out $1.pem -config ./openssl.cnf -infiles $1-req.pem
openssl x509 -in $1.pem -out $1-cert.pem

Update: Damit ich das Skript systemweit verwenden kann lege ich es nach /usr/local/bin als create_certs und mache es mit dem Befehl

chmod g+x /usr/local/bin/create_certs

ausführbar.

Update 2: Warum hat mir eigentlich keiner gesagt, das die temporäre Datei $1.pem, die in der dritten openssl-Zeile benötigt wird um aus dem Request ein fertiges Zertifikat zu machen, natürlich am Ende des Skripts gelöscht werden kann? Ein

rm $1.pem

in der letzten Zeile sollte reichen.

debian | Zertifikate erstellen

Zertifikate sind eine gute Sache – als Server-Admin braucht man sie immer wieder mal. Eine gute Anleitung habe ich bei hack2lern gefunden, welcher m.E. die Webseite Creating and Using a self signed SSL Certificates in debian übersetzt hat.

Ich nutze Zertifikate für folgendes:

  • Absicherung der Kommunikation mit meinem privaten Email-Server (Weboberfläche, IMAPs)
  • Authentifizierung und Absicherung des Sendens meines privaten Email-Servers über meinen virtuellen Servers, welcher als Mail-Relay fungiert

Update: Damit es für mich einfacher ist, habe ich mir ein eigenes Script geschrieben.

mac | Firefox Beta-Versionen und Plugins

Ich nutze seit meinem Umstieg auf den Mac gerne Firefox – mit Safari habe ich schlechte Erfahrung bei der Darstellung von einigen Webseiten gemacht. Auch ist das “Aufblasen” von Safari mit Addons nicht möglich. Nun bin ich sehr leidenfähig und stehe auf Beta-Versionen, also installiere ich mir immer die neueste Version vom Firefox – ein Problem ist dabei immer die Kompatibilität der Addons. Zuletzt ist mir beim Update von Firefox 3.4b3 auf Firefox 3.4b4 die Inkompatibilität des Addons  delicious bookmarks – ein Addon, welches ich wirklich häufig nutze. Bei Horst Scheuer habe ich nun folgenden Tipp gefunden:

Weiterlesen

blog | Denkpause

Ich mag intelligente Aussprüche – deswegen habe ich gerade in den Blog ein neues Plugin eingebunden: Stray Random Quotes. Und wie der Zufall so will lief im Hintergrund gerade Radio Eins – Der schöne Morgen mit seiner Rubrik “Denkpause”. Eine fixe Suche auf der Webseite von Radio Eins und schon das Archiv der Denkpause gefunden. Mit Copy/Paste die schönsten Zitate ins Plugin eingefügt und Voila: Rechts oben findet ihr ab sofort immer ein neues Zitat – mal schauen wie oft ich daran denke neue Zitate einzufügen :)

mac | Einrichtung eines Backups

Nachdem ich jetzt doch vorgenommen habe meinen Blog aufzuhübschen, möchte hier noch mal meinen Artikel, den ich für macfidelity geschrieben habe, publizieren.

Das Problem

Ich habe einen iMac, welcher als Fernseher, Videorekorder, Musikbibliothek, Bücherdatenbank und als Email-Server (Windows-Server in einer VM) funktioniert. Aus diesem Grund ist der iMac rund um die Uhr an. Wenn so wichtige Daten auf dem Rechner liegen, dann bietet es sich an regelmäßig ein Backup zu machen. In meiner ursprünglichen Planung dachte ich mir: “He, OSX hat Time Machine mit dabei, da brauchst Du Dir um nix mehr Sorgen zu machen.” – Weit gefehlt! Weiterlesen