OpenSSLを使ったCAの構築

OpenSSL を使って ルート CA (認証局) を構築する OpenSSL のインストール ./config → make → make test → make install インストール先は、/usr/local/ssl である openssl.cnf の設定 openssl コマンドの動作設定ファイル /usr/local/ssl/openssl.cnf において、証明書発行に関連する設定例を以下に示す。 [ ca ] default_ca = CA_default /* デフォルト CA */ [ CA_default ] dir = /usr/local/ssl/demoCA /* CA のディレクトリ */ certificate = $dir/cacert.pem /* 自己署名済み CA の証明書 */ private_key = $dir/private/cakey