Univention Support Database

Problem:

Version 2.x

Wie kann das Hashverfahren für SSL-Zertfikate von md5 nach sha1 umgestellt werden?

Lösung:

In den UCS-Versionen vor 2.3 wird das Hashverfahren md5 für SSL-Zertifikate verwendet, ab UCS 2.3 bei Neuinstallationen kommt als Hashverfahren sha1 zum Einsatz. Bei aktualisierten UCS-Systemen von z.B. 2.0 auf 2.3
verbleibt das Hashverfahren dadurch weiterhin auf md5. Um das Verfahren nachträglich auf sha1 zu ändern muss die folgende Univention Configuration Registry-Variable auf sha1 gesetzt werden:

ucr set ssl/default/hashfunction=sha1

Anschliessend muss die komplette Zertifikatsstrucktur (CA) neu generiert werden, inklusive des UCS Root-CA-Zertfikats. Der folgende SDB Artikel beschreibt den Vorgang:  Erneuern der kompletten SSL-Zertifikatskette