Openser mit TLS

[Neo-=IuE=-]

Hi Leute,

ich hoffe ihr könnt mir helfen, weil ich steh grad wo an.

Ich habe openser laufen, funktioniert auch wie es soll mit einer Mysql Datenbank

Jetzt will ich TLS aktivieren und kenn mich nimma aus, denn es gibt folgende parameter

tls_verify_server
tls_verify_client
tls_require_client_certificate

wenn ich das richtig verstanden habe ist der erste für server-server kommunikation notwendig (welche ich derzeit noch net brauche) und die beiden mit client sind dafür zuständig, dass die tls auth in beide richtungen funktioniert...

rootCA hab i mit
openserctl tls rootCA
erstellt
ein usercert mit
openserctl tls userCERT sipcl1

jetzt kenn i mi aber net aus, wie ich des einricht von den zertifikaten her

bitte gebts ma hinweise oda wie auch immer,
danke
neo