• 追加された行はこの色です。
  • 削除された行はこの色です。
* OpenSSLによるCA証明書・CA秘密鍵の作成 [#r46a0567]

** CAの秘密鍵を作成 [#u44374cc]
** CA秘密鍵を作成 [#u44374cc]
 openssl genrsa -rand /var/log/messages -out ca.key 2048

** CA証明書の署名要求を作成 [#e6f412c3]
 openssl req -new -days 3650 -key ca.key -out ca.csr 

** CA証明書を自己署名して発行 [#ye717625]
 openssl x509 -days 3650 -in ca.csr -out ca.crt -req -signkey ca.key 

** CA証明書を確認 [#g8cb2eb0]
 openssl x509 -in ca.crt -text

** CA証明書をPEMフォーマットからDERフォーマットへ変換 [#ub9e0def]
Windows IEなどにインストールするCA証明書はDERフォーマットである必要がある。
 openssl x509 -in ca.crt -outform DER -out cacert.der

** CA証明書をWindowsPCへインストール [#d51f0339]
*** 手順 [#te8de261]
- DER形式のCA証明書ファイルをWindowsPCへコピーする。
- CA証明書ファイル(拡張子.der)をダブルクリックする。
- 証明書をすべて次のストアに配置するを選択し、証明書のストアは信頼されたルート証明機関を選択する。
*** 参考 [#tbef757f]
http://www.jcsinc.co.jp/support/vista7_root.html



トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS