* OpenSSLを使った鍵・証明書の作成 [#ja4d72da]
** CA（自己認証）の鍵・証明書の作成 [#j2725b47]
CAの秘密鍵を作成
openssl genrsa -rand /var/log/messages -out ca.key 1024
CA証明書の署名要求を作成する。
openssl req -new -key ca.key -out ca.csr
CA証明書を自己署名して発行する。
openssl x509 -in ca.csr -out ca.crt -req -signkey ca.key
** 証明書をPEMフォーマットからDERフォーマットへ変換 [#ub9e0def]
Windows IEなどにインストールするCA証明書はDERフォーマットである必要がある。
openssl x509 -in ca.crt -outform DER -out ca.der
** サーバ用鍵・証明書を作成 [#f8fbb2fe]
サーバ用の秘密鍵を作成する。
openssl genrsa -rand /var/log/maillog -out server.key 1024
サーバ証明書のCSRを作成
openssl req -new -key server.key -out server.csr
認証局が使用するシリアルナンバーのファイルを作成する。
echo 01 >ca.srl
サーバ証明書を発行する。
openssl x509 -req -CA ca.crt -CAkey ca.key -in server.csr -out server.crt
** 自己署名のサーバ証明書を作成 [#e3012ee3]
openssl req -new -x509 -key server.key > server.crt
** 参考 [#i50d06e1]
- http://www.daily-labo.com/ygg16_1.html
- http://siisise.net/linux/ssl.html
- http://park15.wakwak.com/~unixlife/practical/openssl.html
- http://bitarts.jp/tech/linux/openssl.html
