#navi2(RaspberryPi/証明書,toc,prev,next)
----
#contents
----
* 証明書署名要求(CSR)作成と署名 [#y4984327]
ここでは、各証明書の証明書署名要求(CSR)と署名について記載します。
※あらかじめ [[環境構築>RaspberryPi/証明書/環境構築]]を実施してください。
&color(red){[注意] ルート認証局の環境とは別で作成してください。};

** 秘密鍵の作成 [#u091feb3]
次のコマンドで秘密鍵を生成します。
 openssl genrsa -aes256 -out ca/private/cakey.pem 2048
※適宜パフレーズを入力してください。(&color(red){パスフレーズは忘れないように！};)

** 証明書署名要求(CSR)作成 [#e2d2fcec]

次のコマンドを実行します。
&color(red){''★<>の部分は適宜変更のこと。''};
 #
 # 1. 設定
 #
 # CERT=<作成する証明書の種類>
 #        ca     : 中間認証局
 #        server : サーバー証明書
 #        client : クライアント証明書
 #
 # HASH=<ハッシュアルゴリズム>
 #      -newkey rsa:2048  : SHA-1
 #      -sha256           : SHA-2 ★推奨
 #
 # DAYS=<証明書の有効期限日数>
 #
 # SUBJ=<識別情報>
 #      識別情報には、次のような情報を指定する。
 #      /C=国/ST=都道府県/L=市町村/O=組織/OU=部門/CN=コモンネーム
 #      ★サーバー証明書の場合、/CNはドメイン名(またはIPアドレス)
 #      とする必要があります。
 CERT=ca
 HASH=-sha256
 DAYS=720
 SUBJ="/C=JP/ST=<都道府県>/O=<組織>/OU=<部門名>/CN=<コモンネーム(例:ドメイン名など)>"
 #
 # 2. 秘密鍵と証明書署名要求(CSR)を生成
 openssl req -new                         \
         ${HASH}                          \
         -config     ./openssl.cnf        \
         -out        ca/${CERT}.pem       \
         -extensions cert_${CERT}         \
         -days       ${DAYS}              \
         -key         ca/private/cakey.pem \
         -subj       "${SUBJ}"

----
#navi2(RaspberryPi/証明書,toc,prev,next)
トップ   一覧 検索 最終更新   ヘルプ   最終更新のRSS