opensslã§SANã‚’å«ã‚“ã オレオレ証明書を作ã£ã¦ã¿ã‚‹ - Qiitaã¯ã˜ã‚ã« chrome58 ã‹ã‚‰ã€SSL証明書㮠CN (Common Name) ã‹ã‚‰ SAN (509v3 extensions: X509v3 Subject Alternative Name) を評価ã™ã‚‹ã‚ˆã†ã«ãªã£ãŸãŸã‚ã€å¾“æ¥ã®ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã®ä½œã‚Šæ–¹ãŒé€šç”¨ã—ãªããªã£ãŸã€‚ openssl 1.1.1以上ã§ã‚ã‚Œã°ã€-addextオプションã§SANをコマンドラインã§æŒ‡å®šã§ãるよã†ã«ãªã£ãŸã‚‰ã—ã„ã®ã§ã€ãªã‚‹ã¹ãç¾ç’°å¢ƒã«å½±éŸ¿ã‚’åŠã¼ã•ãšç°¡å˜ã«ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作æˆã§ããªã„ã‹æ¤œè¨¼ã—ã¦ã¿ãŸã€‚ å‰ææ¡ä»¶ openssl 1.1.1 以上(-addextオプションを使ã†) ubuntu 18.04.2 (ç†è€…ã®ç’°å¢ƒ) openssl 1.1.1 をビルドã™ã‚‹ ubuntu 18.04ã§ã¯ã€openssl 1.1.0g ã§-addextオプションãŒä½¿ãˆãªã„ã®ã§ã€è‡´ã—æ–¹ãªãビルドã™ã‚‹ã€‚ ãªãœã‹RUNPATHã®
{{#tags}}- {{label}}
{{/tags}}