modules/vhosts/newcsr.php (f12aba6) - webinterface.git

newcsr.php

<?php
/*
This file belongs to the Webinterface of schokokeks.org Hosting

Written 2008-2013 by schokokeks.org Hosting, namely
 Bernd Wurst <bernd@schokokeks.org>
 Hanno Böck <hanno@schokokeks.org>

To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.

You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 
http://creativecommons.org/publicdomain/zero/1.0/

Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
*/

require_once("certs.php");
require_role(ROLE_SYSTEMUSER);

title("Neues Zertifikat (CSR) erzeugen");
$section = 'vhosts_certs';

output("Mit dieser Funktion können Sie ein neues Zertifikat erzeugen lassen. Dabei wird ein so genannter 
CSR (certifikate signing request) erzeugt. Diesen CSR müssen Sie dann (meistens per Webinterface) an 
Ihre Zertifizierungsstelle übergeben. Von dort erhalten Sie dann das fertige, unterschriebene 
Zertifikat zurück.

Um diese Funktion möglichst einfach zu halten, können Sie damit nicht alle Einstellungen
eines CSR festlegen. Insbesondere die Angabe des Inhabers wurde hier entfernt. CAcert (und andere 
günstige CAs) würde diese Zusatzinformationen sowieso aus dem Zertifikat entfernen. Für eigene 
Einstellungen stehen Ihnen die OpenSSL-Programme in Ihrem Benutzeraccount zur Verfügung.

Bei Eingabe einer Domain (»domain.de«) ohne Subdomain (also nicht »www.domain.de«) wird ein
Catch-All-Zertifikat erstellt, das für sämtliche Subdomains genutzt werden kann. Manche kommerziellen
Zertifikats-Anbieter akzeptieren keine solchen Zertifikate in den günstigen Tarifen.
");

$bitselect = array(1024 => 1024, 2048 => 2048, 4096 => 4096);

$form = '<label for="commonname">Domain-/Hostname:</label> <input type="text" name="commonname" id="commonname" />
<label for="bitlength">Bitlänge:</label> '.html_select('bitlength', $bitselect, 4096).'
<input type="submit" value="Erzeugen" />';

output(html_form('vhosts_csr', 'savecert', 'action=newcsr', $form));

webinterface.git

Updated copyright notice (2012 => 2013)