openssl.cnfの設定 ルート認証局と中間認証局を1つのサーバで運用する場合はopenssl.cnfを分けたほうがいいので分けて記載します。 cp -a /etc/pki/tls/openssl.cnf /etc/pki/tls/openssl_root.cnf #ルート証明書用にコピー vim /etc/pki/tls/openssl_root.cnf ・ ・ ・ [ CA_default ] #dir = /etc/pki/CA # Where everything is kept dir = /etc/pki/KaedeRootCA # Where everything is kept certs = $dir/certs # Where the issued certs are kept crl_dir = $dir/crl # Where the issued crl ar
![【OpenSSL】ルートCA、中間CAの構築](https://cdn-ak-scissors.b.st-hatena.com/image/square/dc28ea7d4ef62479851ee88f757e30d48ba4cd94/height=288;version=1;width=512/https%3A%2F%2Fkaede.jp%2Fwp-content%2Fuploads%2F2015%2F07%2Fsub_der.png)