OpenSSLを使ったサーバ証明書・サーバ秘密鍵の作成

サーバ秘密鍵の作成

 openssl genrsa -rand /var/log/wtmp -out server.key -des3 2048

パスフレーズなしにするには-des3をオプションから除く。

PEM形式の秘密鍵の内容をテキストで表示する

 openssl rsa -in server.key -text

サーバ証明書CSRの作成

 openssl req -new -key server.key -out server.csr

PEM形式のCSRの内容をテキストで表示する

 openssl req -in server.csr -text

サーバ証明書の作成

CA証明書で署名する場合

CA（認証局）が使用するシリアルナンバーのファイルを作成する。

 echo 01 > ca.srl

CA証明書で簡易署名してサーバ証明書を発行する。

 openssl x509 -req -CA ca.crt -CAkey ca.key -in server.csr -out server.crt -CAserial ca.srl -days 3650

自己署名の場合

 openssl req -new -x509 -days 3650 -key server.key > server.crt

PEM形式の証明書の内容をテキストで表示する

 openssl x509 -noout -text -in server.crt

秘密鍵からパスフレーズを削除

 cp id_rsa id_rsa.orig
 openssl rsa -in id_rsa.orig -out id_rsa

参考

トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS