* クライアント証明認証 [#x6ac88e5]

** 前提 [#x9ad6504]
ここではLinuxのUbuntuをOSとする。

** CA(認証局)の作成 [#c6dd8313]
*** CA作成スクリプトの用意 [#sea152d2]
 mkdir /etc/ssl/CA
 cd /etc/ssl/CA
 cp /usr/lib/ssl/misc/CA.sh ,
 vi CA.sh
CA.shを変種して、CADAYS="-days 3650"とした。

*** CAの作成 [#scc46081]
 ./CA.sh -newca


*** CA証明書作成時の質問について [#u59baf63]
CAとCSRを発行するホストが同一の場合、Country Name等が同じで無ければならないらしいので、必要な箇所だけ入力し、後は空白で埋めると良い。


トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS