[B! openssl] R-Hのブックマーク

R-H id:R-H

opensslに関するR-Hのブックマーク (3)

『CSRと秘密鍵のペアを確認する方法』
SSL証明書を作成する際に作る、CSR（署名リクエスト）と秘密鍵ですが、そのペアを誤ると当然使い物にならなかったりします。オレオレ証明書の場合はやり直しがききますが、認証局に申し込むSSL証明書の場合は、取り返しのつかない事態にもなりかねません。また、複数のFQDNのCSRを作る場合、作業場所や操作を意識しながら行わないとどの秘密鍵とCSRがペアなのかわからない事態にもなってしまいます。ここでは、申し込む前にきちんとCSRと秘密鍵のペアが正しいかを確認する方法を書いておきます。まずは、秘密鍵とCSRを作成してみます。この辺りの手順は、各認証局のマニュアルページにも書かれていたりするのであまり詳しく書きません。 # openssl genrsa -rand /dev/urandom -des3 -out private.key 1024 2048 semi-random bytes
R-H 2010/09/09
openssl
リンク
opensslコマンドの使い方: UNIX/Linuxの部屋
最終更新 2018-12-19 openssl コマンドは、OpenSSL プロジェクトが開発・配布しているソフトウェアに付属するコマンドで、これを使うと OpenSSL ライブラリのさまざまな機能を使うことができる。FreeBSD・Linux (CentOS 等) など近年の UNIX 系 OS では、ほとんどの環境ですでにインストール済ですぐに使用可能なことが多いだろう。
R-H 2010/09/09
openssl
リンク
opensslコマンドtips — ありえるえりあ
opensslコマンドtips 元は、AirOneのセキュリティ関連のファイルの説明文書です。 opensslコマンドのtips文書として使えるので、いくつか追記して、公開します。 * PKI関連 ========= ** identity.pem(秘密鍵ファイル) ** cert.pem(証明書ファイル) AirOneの起動時にidentity.pemとcert.pemの整合性チェックを行います(airu_cert_validate())。チェック項目、エラーコード、解析方法を説明します。チェック項目 ------------ 1. cert.pemがx509のフォーマットか? エラーコード: #0301005 解析方法: openssl x509 -text -in cert.pem でエラーがでないこと。 2. identity.pemが入力パスワードで読めるか? エラーコード:
R-H 2010/09/09
openssl

SSL
リンク
1