OpenSSLã§ãƒ—ライベートèªè¨¼å±€ã®æ§‹ç¯‰ï¼ˆãƒ«ãƒ¼ãƒˆCAã€ä¸é–“CA） - Qiitaã¯ã˜ã‚ã« ã“ã®ã‚¨ãƒ³ãƒˆãƒªã¯OpenSSLを利用ã—ãŸPKIを構築ã™ã‚‹æ‰‹é †ã«ã¤ã„ã¦è¨˜è¼‰ã—ã¾ã™ã€‚ PKIãã®ã‚‚ã®ã‚„技術背景ãªã©ã®è¨˜è¼‰ã¯ã‚ã‚Šã¾ã›ã‚“。 æ¦‚è¦ ä»¥ä¸‹ã®ã‚ˆã†ã«ãƒ«ãƒ¼ãƒˆCAã¨ä¸é–“CAを作æˆã—ã¾ã™ã€‚ æ›´æ–°å±¥æ´ 2020.1.28 図ã®è¿½åŠ ã¨å¼•æ•°ã‚’一部変更（example.netã«ã—ãŸã‚Šã¨ã‹ï¼‰ ã¨ã€ãŠã¾ã‘ã®ã€ä¸€ç™ºæ§‹ç¯‰ã‚³ãƒ”ペテã‚ストも修æ£ã—ã¾ã—ãŸã€‚ 対象機器ãŠã‚ˆã³ç’°å¢ƒ CentOS7(7.6.1810) ã“ã®ã‚¨ãƒ³ãƒˆãƒªã‚’èªã‚€ã¨ã§ãã‚‹ã“㨠Linuxã®OpenSSLを利用ã—㦠ルートCAã¨ä¸é–“CAを作æˆã—㦠証明書発行ã§ãる環境ãŒæº–å‚™ã§ãã‚‹ ã¯ãšã€‚ 事å‰æº–å‚™ ディレクトリé…ç½® mkdir -p /opt/pki mkdir /opt/pki/configs mkdir /opt/pki/crl mkdir /opt/pki/RootCA mkdir /opt/pki/InterCA mkdir /opt
æš—å·åŒ–ã¨ç½²åã¯å¯¾ç§°ã˜ã‚ƒãªã„よã¨ã„ã†è©± - ã¾ã¡ã‚…ダイアリー (2008-03-02)
X.509ã¨ã¯
What information is signed by a Certification Authority?
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : 図説RSAç½²åã®å·» - livedoor Blog（ブãƒã‚°ï¼‰
OpenSSLã§ãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸ã‚’作æˆã™ã‚‹æ–¹æ³• - Qiita
RSAéµã€è¨¼æ˜Žæ›¸ã®ãƒ•ã‚¡ã‚¤ãƒ«ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã«ã¤ã„㦠- Qiita
ã€å›³è§£ã€‘よã分ã‹ã‚‹ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸(SSL証明書)ã®ä»•çµ„㿠〜https通信フãƒãƒ¼,ç™ºè¡Œæ‰‹é †,CSR,自己署å(オレオレ)証明書,ルート証明書,ä¸é–“証明書ã®å¿…è¦æ€§ã‚„扱ã„ã«ã¤ã„ã¦ã€œ
ä¸é–“証明書ã®å¿…è¦æ€§ã€è¨¼æ˜Žæ©Ÿé–¢(èªè¨¼å±€)ã®éšŽå±¤åŒ–ã®ç†ç”± | SEã®é“標
{{#tags}}- {{label}}
{{/tags}}