前回まで: 第1回: 今度こそopensslコマンドを理解して使いたい (1) ルートCAをスクリプトで作成する 第2回:. 今度こそopensslコマンドを理解して使いたい (2) 設定ファイル(openssl.cnf)を理解する 第1回で作成したルートCAを使ってサーバー/クライアント証明書を作成したいところですが、今回はその前に以下の準備を行います。 ルートCAの作成方法と拡張設定を見直す 拡張設定を検証して詳しく調べる ルートCA作成方法の見直し 前回調べた設定ファイルの内容を踏まえて、第1回で作成したルートCAの作り方を見直します。 設定ファイル(openssl.cnf) 第1回でルートCA証明書の自己署名に使用した拡張セクションは、ノーマルのopenssl.cnfの[ v3_ca ]です。 → 「拡張セクションを指定する」 ノーマルのopenssl.cnfでは、拡張セクション[
![今度こそopensslコマンドを理解して使いたい (3) CA証明書の拡張設定を検証する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/a0f53cc382ef4e85ec0288023aa39920499b6a95/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDAzMjQ0JnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz0zYzk5YmNlM2QxMDA2OGY0OThiYTM1ZDkzZTZhZDgyNQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D819c573ea1a785c27efb9d53c66c8b8e)