サーバ証明書の発行

１．サーバ秘密鍵の作成 今回作成するサーバ証明書はhttpサーバの証明書ということでApacheに入れます。 証明書を発行する手順で必ず秘密鍵が必要になります。 CAの秘密鍵を作ったときと同じ手順でサーバ証明書を発行してみましょう。 第１５回のときは、秘密鍵を暗号化して保存するために"-des3"オプションを付けましたが、Apacheを起動する時面倒なので今回はやっていません。 そうしてserver.keyというサーバの秘密鍵ができました。 ２．秘密鍵からサーバのx509証明書発行要求(CSR)を作成 CAの証明書を作ったときのようにCSRを作成します。 # openssl req -new -key server.key -out server.csr Using configuration from /etc/ssl/openssl.cnf You are about to