OpenSSLで認証局（CA）構築とApache+mod_sslでサーバ認証

前に書いた続き。実際に認証局を構築してApacheサーバから発行した証明書に署名してインストールをやってみた。環境はCentOS5.3 流れは 自前の認証局（CA）で証明書（CACERT）を作成（３のときに実行しても良いけど、認証局がサーバより先にあるというのが一般的なので） Apacheサーバで秘密鍵（Key）と証明書署名要求（CSR）を作成 自前の認証局で証明書署名要求（CSR）に署名し証明書（CERT, certificate）を作成 証明書（CERT）と秘密鍵（Key）をApacheサーバにインストール クライアントのブラウザに自前の認証局の証明書（CACERT）をインストールして信頼させる という感じ。ここのサイトなどを参考に。 ベリサインなどのWebTrust認証局にサーバ証明書を発行してもらったときは２と４の作業だけで済む（１と５は既に終わっていて、３は申請するだけ）。 １．

[michael-unltd]

“認証局を構築してApacheサーバから発行した証明書に署名してインストール”

[gorton-lab]

/usr/lib/ssl/misc/CA.sh, /etc/ssl/openssl.cnf