オレオレ証明書作成

OpenSSLでApacheを運用するため、オレオレ証明書を作成してみました

• オレオレCA局作成

> CA.pl -newca

• オレオレCA局がサインしたオレオレサーバー証明書作成

> CA.pl -newreq-nodes

    Common Nameにはサイトのホスト名を入れる

> CA.pl –sign

> openssl x509 -in newcert.pem -out newserver.crt

   newserver.crtはオレオレサーバー証明書になります

• pfx作成(2011/02/14追加)

> openssl pkcs12 -export -in newcert.pem -inkey newkey.pem -out newserver.pfx