OpenSSL で 証明書要求を作成、署名する方法

今回は「OpenSSL で サーバー証明書要求を作成、署名を行う方法」についてまとめます。 本記事は Windows 環境に OpenSSL がインストールされた状態で、認証局の設定も終わっていることを前提に説明しています。 Windows 環境に OpenSSL を導入する手順や認証局を構築する手順については別記事がありますので、必要に応じてご参照ください。 概要 認証局の準備が終わっていることを前提に、本記事の範囲はWebサーバーで秘密鍵を作成、その秘密鍵に応じた証明書要求を作成、認証局で証明書要求に署名して証明書を作成までです。 図で表すと以下のようなイメージになります。 ざっくりとした手順を書き並べると以下のようになります。 Webサーバー上で「秘密鍵」を作成 Webサーバー上で「秘密鍵」をベースに「証明書要求」を作成 認証局で「証明書要求」をベースに「証明書」を作成 Webサーバ