- バックアップ一覧
- 差分 を表示
- 現在との差分 を表示
- ソース を表示
- Apache/SSL/CA.shを使ってCAを作成 へ行く。
- 1 (2011-05-31 (火) 02:46:34)
クライアント証明認証
前提
ここではLinuxのUbuntuをOSとする。
CA（認証局）の作成
CA作成スクリプトの用意
mkdir /etc/ssl/CA cd /etc/ssl/CA cp /usr/lib/ssl/misc/CA.sh , vi CA.sh
CA.shを変種して、CADAYS="-days 3650"とした。
CAの作成
./CA.sh -newca
CA証明書作成時の質問について
CAとCSRを発行するホストが同一の場合、Country Name等が同じで無ければならないらしいので、必要な箇所だけ入力し、後は空白で埋めると良い。
