証明書を発行してもらうまでの手順を記します。 証明書の作成を行った事がある方ならば今更でしょうが、 秘密鍵を作成し 作成した秘密鍵からCSR (certificate signing request : 証明書署名要求) を作成します 通常は上記CSRをVerisign等の認証機関に送付してサーバ証明書を作成する事になります。 ここでは、Webサーバの SSL/TLS 設定 (2015/5) に書いた「推奨セキュリティ型の要求設定」における「サーバ証明書の要求設定」を満たす証明書を作成するものとします。 幾つかの要求設定がありますが、今回の手順は以下を満たすものとします。 SHA-256が使えることが必須条件 サーバ証明書発行・更新要求の際に生成する鍵のアルゴリズム/鍵長は RSAで鍵長は2048ビット以上 認証局が発行するサーバ証明書の署名アルゴリズム/鍵長は RSA署名とSHA-256
![SSL/TLS証明書の作成手順 (2015) : アジャイル株式会社](https://cdn-ak-scissors.b.st-hatena.com/image/square/176e3eb379bf4cdaa46c7a5d2c247809915b9512/height=288;version=1;width=512/http%3A%2F%2Fwww.agilegroup.co.jp%2F.imaging%2Fstk%2Fagilegroup01%2Fgallery-zoom%2Fdam%2Fagilegroup%2Fimg%2Fbk%2Fstage%2Fcreate-properly%2Fjcr%3Acontent%2Fcreate-properly.jpg.jpg)