diff --git a/README.md b/README.md index 7a0b54c76350da8434a9dace0041a619f16f23ef..1f0d2dcb83ef3924b619b4731b020ea3ec4191ce 100644 --- a/README.md +++ b/README.md @@ -103,7 +103,8 @@ openssl genrsa -out ${TARGET}.key.reserve-rsa4096 4096 openssl rsa -in ${TARGET}.key.reserve-rsa4096 -outform der -pubout | openssl dgst -sha256 -binary | openssl enc -base64 ``` - Falls das eigentliche Zertifikat dann mal kompromittiert wird kann man den Reserve-Schluessel um wie ganz oben beschrieben einen CSR zu erzeugen verwenden. +Falls das eigentliche Zertifikat dann mal kompromittiert wird kann man den Reserve-Schluessel um wie ganz oben beschrieben einen CSR zu erzeugen verwenden. + - Als Absicherung gegen diverse Versionen der kommenden Cryptocalypse kann man noch andere Typen dazuerzeugen: @@ -119,4 +120,4 @@ openssl ecparam -out ${TARGET}.key.reserve-ecdsa-brainpoolP384t1 -name brainpool # digests dazu: openssl pkey -in ${TARGET}.key.reserve-ecdsa-prime256v1 -outform der -pubout | openssl dgst -sha256 -binary | openssl enc -base64 openssl pkey -in ${TARGET}.key.reserve-ecdsa-brainpoolP384t1 -outform der -pubout | openssl dgst -sha256 -binary | openssl enc -base64 -``` +``` \ No newline at end of file