Changes between Version 3 and Version 4 of TipAndDoc/ssl

Timestamp:

Sep 15, 2009 2:43:43 PM (15 years ago)

Author:

mitty

Comment:

--

TipAndDoc/ssl

@@ -21 +21 @@
 
  === rootCA ===
- * sudo /usr/lib/ssl/misc/CA.sh -newca
+ * この作業はルート認証局を作る時に一回だけ行う
+
+ * rootCA: $ sudo /usr/lib/ssl/misc/CA.sh -newca
 {{{
 Country Name (2 letter code) [AU]:JP
@@ -33 +35 @@
    * ここで、「Organization Name」は後で作るサーバ証明書とは違う物にしておく
    * 「Common Name」はサーバ証明書ではサーバのFQDNだが、ルートCA証明書の場合はドメインでなくて良い
- * sudo openssl x509 -inform pem -in ./demoCA/cacert.pem -outform der -out ./demoCA/cacert.der
+ * rootCA: $ sudo openssl x509 -inform pem -in ./demoCA/cacert.pem -outform der -out ./demoCA/cacert.der
    * ブラウザインポート用のルートCA証明書(任意)
- * sudo /usr/lib/ssl/misc/CA.sh -newreq
+
+ === 新しい証明書 ===
+ * newserver: $ sudo /usr/lib/ssl/misc/CA.sh -newreq
 {{{
 Country Name (2 letter code) [AU]:JP
@@ -46 +50 @@
 }}}
    * ルートCAへ送付する、サーバ証明書リクエストファイルとサーバ秘密鍵を作成
- * sudo openssl rsa -in ./newkey.pem -out ./newkey.pem
+ * newserver: $ sudo openssl rsa -in ./newkey.pem -out ./newkey.pem
    * サーバ秘密鍵からパスフレーズの削除 (Apacheが起動する際にパスフレーズを聞かれなくてすむようにする)
- * sudo /usr/lib/ssl/misc/CA.sh -sign
+
+ ==== 新しい証明書への署名 ====
+ * rootCA: $ sudo /usr/lib/ssl/misc/CA.sh -sign
 {{{
 Enter pass phrase for ./demoCA/private/cakey.pem:
@@ -59 +65 @@
    * サーバ証明書から必要な部分だけを切り出す
 
- * 作成物
+ === 作成物 ===
    * ./newkey.pem サーバ秘密鍵
    * ./newcert.crt サーバ証明書