SAN 付きの自己署名証明書を作る

アプリ開発の序盤から認証関連を扱う事が多く、https なアクセス要件を満たす必要があります。そのためには TLS サーバーの起動準備が必要ですが、その前の準備として電子証明書が必要です。 API サーバーと Web サーバーは別ドメインで運用するから、サードパーティー扱いでブラウザーのセキュリティ云々と付帯事項が色々ありますが、手間は減らしたいので1つにまとめた電子証明書を作ります。 今回の対象のドメイン 以下のように 2 つの完全なドメイン名 (FQDN) とワイルドカードサブドメインに対応した自己署名証明書、いわゆるオレオレ証明書を OpenSSL で作る方法です。 localhost demo.local *.demo.local 前提条件 OpenSSL が利用できる環境 作っていくぅ 有効期間は 3650 日（約 10 年）とします。 以下をそのまま実行します。 openssl