OpenSSLã§é›‘ã«CAを構築ã™ã‚‹ - ã‚‚ã‚‚ã„ã‚テクノãƒã‚¸ãƒ¼CA.shã‚„openssl.cnfã«è§¦ã‚‰ãšã«CA証明書を作ã£ã¦ç½²åã™ã‚‹æ–¹æ³•ã®ãƒ¡ãƒ¢ã€‚ ãªãŠã€ãã¡ã‚“ã¨ã—ãŸé‹ç”¨ãŒå¿…è¦ãªå ´é¢ã§ã¯å‚考ã«ã™ã¹ãã§ãªã„。 話をå˜ç´”ã«ã™ã‚‹ãŸã‚ã€ä»¥ä¸‹ã§ç”¨ã„る公開éµã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¯ã™ã¹ã¦RSA 2048 bitã¨ã™ã‚‹ã€‚ CA証明書ã®ä½œæˆ 自己署å証明書を作るã¨è‡ªå‹•çš„ã«Basic Constraintsã«CA:TRUEãŒä»˜ããŸã‚ã€ãã®ã¾ã¾CA証明書（よりæ£ç¢ºã«ã¯ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ï¼‰ã¨ãªã‚‹ã€‚ $ openssl genrsa -out ca.key 2048 $ openssl req -new -x509 -days 3650 -key ca.key -out ca.crt -subj "/CN=my private CA" ã“ã“ã§ã¯ã€ca.keyãŒCAã®ç§˜å¯†éµã€ca.crtãŒCA証明書ã¨ãªã‚‹ã€‚ ã¾ãŸã€-daysオプションを使ã£ã¦æœ‰åŠ¹æœŸé™ã‚’ç´„10年後ã«æŒ‡å®šã—ã¦ã„る。 指定ã—ãªã„å ´åˆ
{{#tags}}- {{label}}
{{/tags}}