Changes between Version 8 and Version 9 of TipAndDoc/ssl

Timestamp:

Nov 9, 2009 9:13:15 PM (15 years ago)

Author:

mitty

Comment:

--

TipAndDoc/ssl

@@ -44 +44 @@
  * newserver: $ sudo /usr/lib/ssl/misc/CA.sh -newreq
 {{{
-Enter PEM pass phrase:              <= type password (※)
+Enter PEM pass phrase:              <= type password (1)
 Verifying - Enter PEM pass phrase:  <= retype it
 -----
@@ -53 +53 @@
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:mitty.jp
 Organizational Unit Name (eg, section) []:laboratory
-Common Name (eg, YOUR name) []:lab.mitty.jp
+Common Name (eg, YOUR name) []:lab.mitty.jp           <= (2)
 Email Address []:
 
@@ -62 +62 @@
 Request is in newreq.pem, private key is in newkey.pem
 }}}
-   * (※) ここでtypeするパスワードは実際には使用されない
+   * (1) ここでtypeするパスワードは実際には使用されない
+   * (2) Common Nameに実際に使用するFQDNを入れるが、「*.mitty.jp」の様に指定するといわゆる「ワイルドカード証明書」になる。
    * ルートCAへ送付する、サーバ証明書リクエストファイルとサーバ秘密鍵を作成
  * newserver: $ sudo openssl rsa -in ./newkey.pem -out ./newkey.pem
 {{{
-Enter pass phrase for ./newkey.pem:  <= type password (※)
+Enter pass phrase for ./newkey.pem:  <= type password (1)
 }}}
-   * (※) -newreq の時と同じパスワードをtype
+   * (1) -newreq の時と同じパスワードをtype
    * サーバ秘密鍵からパスフレーズの削除 (Apacheが起動する際にパスフレーズを聞かれなくてすむようにする)
 
@@ -76 +77 @@
  * rootCA: $ sudo /usr/lib/ssl/misc/CA.sh -sign
 {{{
-Enter pass phrase for ./demoCA/private/cakey.pem:  <= type rootCA's password (※)
+Enter pass phrase for ./demoCA/private/cakey.pem:  <= type rootCA's password (1)
 
 Signed certificate is in newcert.pem
 }}}
-   * (※) ルートCAを作った際の秘密鍵のパスフレーズをtype
+   * (1) ルートCAを作った際の秘密鍵のパスフレーズをtype
    * サーバ証明書がnewcert.pemとして作成される
  * rootCA: $ sudo openssl x509 -in newcert.pem -out newcert.crt