opensslコマンドã§è¨¼æ˜Žæ›¸æƒ…å ±ã‚’ç¢ºèªã—ãŸã„ | GMOã‚°ãƒãƒ¼ãƒãƒ«ã‚µã‚¤ãƒ³ サãƒãƒ¼ãƒˆã‚µãƒ¼ãƒã«è¨å®šã•ã‚Œã¦ã„る証明書を確èªã™ã‚‹æ–¹æ³• ブラウザã‹ã‚‰ã®æŽ¥ç¶šã§ã¯ã€ä¸é–“CA証明書ãŒæ£ã—ãè¨å®šã•ã‚Œã¦ã„ã‚‹ã‹ãªã©ã®è©³ç´°ã‚’確èªã™ã‚‹ã“ã¨ãŒã§ããªã„ãŸã‚ã€è©³ç´°ã‚’確èªã™ã‚‹ã«ã¯opensslコマンドãŒæœ‰åŠ¹ã§ã™ã€‚ コマンドã®ä¾‹ openssl s_client -connect ssl.example.org:443 -showcerts デフォルトã®ãƒãƒ¼ãƒˆç•ªå·ã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã§ã™ã€‚ HTTPS　　443 POP over SSL　 995 SMTP over SSL　 465 IMAPS　　993 出力çµæžœã®ä¾‹ ã‚°ãƒãƒ¼ãƒãƒ«ã‚µã‚¤ãƒ³ã®ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã¯3階層ã§ã™ã®ã§ã€ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã®ä¸‹ã«ã¯2æžšã®è¨¼æ˜Žæ›¸ãŒå˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ [-----BEGIN CERTIFICATE-----] ã‹ã‚‰ [-----END CERTIFICATE-----] ã¾ã§ãŒè¨¼æ˜Žæ›¸ã§ã™ã€‚ 1æžšç›®ã¯ãŠå®¢æ§˜ã®è¨¼æ˜Žæ›¸ã€2æžšç›®ã¯ä¸é–“CA証明書ã§ã‚ã‚‹ã“
Chromeã§ä½¿ãˆã‚‹ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作æˆã™ã‚‹æ–¹æ³• - Qiita
オレã よオレオレèªè¨¼å±€ã§è¨¼æ˜Žæ›¸ã¤ãã‚‹ - Qiita
opensslを用ã„ãŸæ–‡å—列ã®æš—å·åŒ–・復å·ï¼šJemã®ã‚»ã‚ュリティ追ã£ã‹ã‘日記＋α：So-net blog
opensslコマンドã§ç°¡å˜ãªãƒ•ã‚¡ã‚¤ãƒ«æš—å·åŒ– - Qiita
{{#tags}}- {{label}}
{{/tags}}