wolfTips: IoTデバイスのセキュリティライブラリ wolfSSL を使いこなすためのヒント集 --- 鍵、証明書編 --- 概要 サーバ認証のためには、そのサイトのサーバ証明書に署名した認証局のCA証明書を使います。パソコンのブラウザなどではそうした証明書について意識する機会あまりありませんが、IoTデバイスのような組み込みシステムでは、証明書を自分で用意する必要があります。ここでは、実験や評価用にブラウザを使って必要な認証局を調べ、簡単にCA証明書を持ってくる方法について解説します。後半は、入手した証明書を使ってwolfSSL の Example クライアントプログラムやOpenSSL のコマンドでサーバ認証行ったうえで、サーバにアクセスしてみます。 ChromeやEdgeのようなパソコンのウェブブラウザにはサーバーが送信する証明書のパスを表示し、エクスポートする機能があります
![ブラウザを使ってCA証明書を持ってくる - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/c4d248daa0dbe808c5d0c33d037c655985136df1/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JUUzJTgzJTk2JUUzJTgzJUE5JUUzJTgyJUE2JUUzJTgyJUI2JUUzJTgyJTkyJUU0JUJEJUJGJUUzJTgxJUEzJUUzJTgxJUE2Q0ElRTglQTglQkMlRTYlOTglOEUlRTYlOUIlQjglRTMlODIlOTIlRTYlOEMlODElRTMlODElQTMlRTMlODElQTYlRTMlODElOEYlRTMlODIlOEImdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtY2xpcD1lbGxpcHNpcyZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTc4ZDQyOGZmNDg5MDIxZDZiNzA5YWRlOWRiNTlhODdj%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTcxNiZ0eHQ9JTQwa2oxJTIwaW4lMjB3b2xmU1NMJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzImdHh0LWFsaWduPWxlZnQlMkN0b3Amcz0xZmQyZDU0N2E2OWUzODk3YTEyOGM5NDA5NTY0MThmYw%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D001c76083c6452de78df18d61d6f1777)