Let's EncryptでECDSAかつワイルドカードを含むサーバ証明書を発行する - Qiita

# !/bin/bash # ECDSAで秘密鍵を生成する # -out に出力される秘密鍵のファイル名 今回は「privkey.pem」 openssl ecparam \ -genkey \ -name prime256v1 \ -out privkey.pem # 証明書署名要求(CSR)を生成する # -key にひとつ前で指定した秘密鍵のファイル名 # -subj に完全修飾ドメイン名(FQDN) 今回は「*.example.jp」 詳しくは少し下の'補足１'を参照 # -out に出力されるCSRのファイル名 openssl req \ -new \ -config openssl.cnf \ -key privkey.pem \ -subj '/CN=*.example.jp' \ -out csr.pem # 公開鍵に署名してもらう (公開鍵はひとつ前のコマンドでCSRに格