OpenSSLを使った鍵・証明書の作成

サーバ証明書・サーバ秘密鍵を作成

サーバ用の秘密鍵を作成

パスフレーズなしにするには-des3をオプションから除く。

 openssl genrsa -rand /var/log/wtmp -out server.key -des3 2048

サーバ証明書のCSRを作成

 openssl req -new -key server.key -out server.csr

CA証明書で署名してサーバ証明書を作成

CA（認証局）が使用するシリアルナンバーのファイルを作成する。

 echo 01 > ca.srl

CA証明書で簡易署名してサーバ証明書を発行する。

 openssl x509 -req -CA ca.crt -CAkey ca.key -in server.csr -out server.crt -CAserial ca.srl -days 3650

自己署名のサーバ証明書を作成

 openssl req -new -x509 -days 3650 -key server.key > server.crt

PEM形式の証明書の内容をテキストで表示する

 openssl x509 -noout -text -in server.crt

秘密鍵からパスフレーズを削除

 cp id_rsa id_rsa.orig
 openssl rsa -in id_rsa.orig -out id_rsa

参考

トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS