#navi2(RaspberryPi/証明書,toc,prev,next) ---- #contents ---- * サーバー証明書作成 [#nb2fea26] 事前に [[RaspberryPi/証明書/環境構築]] を実施してください。 ** 秘密鍵生成 [#lb1d6a97] openssl genrsa -sha256 -out private/privkey.pem 2048 |INPUT | - | |OUTPUT |private/privkey.pem | オプションの詳細については、下記コマンドで確認ください。 openssl genrsa --help ** CSR生成 [#t7f54a4c] openssl req -new -config conf/openssl.cnf \ -key private/privkey.pem \ -days 730 \ -sha256 \ "/C=JP/O=Ehobby/CN=ehobby.jp" \ -out request.csr |INPUT |private/privkey.pem | |OUTPUT |request.csr | ※CNには、ドメイン名を指定します。 オプションの詳細については、下記コマンドで確認ください。 openssl req --help ** 署名(以下は、認証局での作業となります。) [#rd65ba07] +設定ファイルを生成する。 [[サーバー証明書署名のための設定ファイル>https://ehobby.jp/~kei-n/wiki/edit/index.php?RaspberryPi%2F%E8%A8%BC%E6%98%8E%E6%9B%B8%2F%E7%92%B0%E5%A2%83%E6%A7%8B%E7%AF%89#le8a38ba]]を参照 +署名する openssl ca -config conf/openssl.cnf \ -extfile conf/openssl_server.cnf \ -extensions sign_server \ -md sha256 \ -policy policy_match \ -days 730 \ -out server.pem \ -infiles request.csr +DER形式ファイルを生成する。(PEM->DER) openssl x509 -inform pem -in server.pem \ -outform der -out server.crt |INPUT |request.csr | |OUTPUT |server.pem , server.crt | オプションの詳細については、下記コマンドを確認ください。 openssl ca --help ---- #navi2(RaspberryPi/証明書,toc,prev,next)