OpenSSLとプライベートCAでメールサーバ用の秘密鍵と公開鍵証明書を作成これで暗号化通信に必要なファイルが揃います 前回の投稿で「OpenSSL」を利用して「プライベートCA」を構築しました。 続いて「メールサーバ用の秘密鍵と公開鍵署名要求」を作成。作成した「公開鍵署名要求」をプライベートCAで電子署名して、「公開鍵証明書」を作成します。 メールサーバ用の秘密鍵を作成 1.まずpostfix用の鍵を保存するディレクトリを作成して、作成したディレクトリに移動 # mkdir /etc/pki/postfix # cd /etc/pki/postfix 2.鍵長2048bit、des3暗号化アルゴリズムのRSA秘密鍵の作成 以下のようにコマンドを打ちます。 # openssl genrsa -des3 -out （秘密鍵ファイル名）.key 2048 それぞれ解説すると 「genrsa」が秘密鍵作成 「-des3」が暗号化アルゴリズム 「-out」が書き出されるフ
