ソースの表示以前のリビジョンバックリンク文書の先頭へ Share via Share via... Twitter LinkedIn Facebook Pinterest Telegram WhatsApp Yammer Reddit Teams最近の変更Send via e-Mail印刷パーマリンク × 目次 OpenSSL によるプライベート CA の構築 パッケージインストール ディレクトリとファイルの作成 CA のディレクトリとファイル デフォルトのユーザー情報を設定 プライベート認証局 CA の秘密鍵と証明書の作成 作成ファイル CA の秘密鍵と証明書の作成 CA 証明書を DER 形式へ変換 サーバー証明書の作成 作成ファイル サーバー CSR(Certificate Signing Request) の作成 プライベート認証局でサーバー CSR に署名する(サーバー証明書作成) サーバー証明書の内容確認 サーバーで利用する秘密鍵のパスフレーズ除去 サーバー CSR、証明書、秘密鍵のファイルのバックアップ クライアント証明書の作成 作成ファイル クライアント CSR(Certificate Signing Request) の作成 プライベート認証局でクライアント CSR に署名する(クライアント証明書作成) クライアント証明書の内容確認 クライアント証明書、秘密鍵から PKCS#12 個人情報交換ファイルの作成 クライアント CSR、証明書、秘密鍵、PKCS#12 個人情報交換ファイルのバックアップ トラブルシューティング openssl ca で CSR に署名する時に以下のエラーが発生する ブラウザーで SSL のサーバー証明書が NET::ERR_CERT_COMMON_NAME_INVALID になる openssl ca で ERROR:There is already a certificate for が発生する 参考文献 付録 文書の過去の版を表示しています。 OpenSSL によるプライベート CA の構築 linux/openssl_private_ca.1550319057.txt.gz 最終更新: 2019/05/18 02:23(外部編集)