OpenSSLでよく使うコマンド - Qiita

概要 前提条件 SSLサーバ証明書の発行にあたり、必要なコマンドをまとめます。 作成した内容が正しいか等、要所要所で確認を行うためのコマンドをまとめます。 SSLサーバ証明書は外部のCA局(Certificate Authority)で発行してもらうこととします。自己署名証明書（≒オレオレ証明書）は利用しません。 「SSLサーバ証明書」という語で、Internet上で公開するWebサーバにインストールするX.509準拠の証明書、を指すこととします。プロトコルとしてのSSLは既に利用されていませんが、慣習上からこう呼ぶことにします。 「SSLサーバ証明書」を、単に「証明書」と記述することもあります。 重要な知識 CSR(Certificate Signing Request)は大きく二つの要素、「サーバの公開鍵」及び「サーバ運営者の情報」で構成されています。 SSLサーバ証明書とは、CSRに