オレオレ認証局とオレオレ証明書（旧版） - Qiita

自分のための作業メモ。サーバは CentOS 7.5 で openssl はインストール済み。 0) 旧版につき注意! この記事は obsoleted である。最近の openssl パッケージには、ここで使用している CA スクリプトが付属していない。 新版である "easy-ca によるオレオレ認証局とオレオレ証明書" を参照されたい。そっちの方が簡明でもある。 1) 準備作業 /etc/pki 以下に saCA ディレクトリを作成して、元になるファイルをコピーしてきて、そこで作業する。saCA というのは、myCA みたいなもの。 [root@centos pki]# cd /etc/pki [root@centos pki]# mkdir saCA [root@centos pki]# cp tls/misc/CA saCA/. [root@centos pki]# cp tls/