- 追加された行はこの色です。
- 削除された行はこの色です。
- WEB/SSL へ行く。
[[PC関連]]
-とりあえず、メモ書き
**CAの秘密鍵を作る [#e7b57a2d]
openssl genrsa -out ./cakey.pem
**CA証明書を作成 [#sedbbd56]
openssl req -new -x509 -config ./usr/share/ssl/openssl.cnf -key ./cakey.pem -out ./cacert.pem
**WEBサーバ(IIS)で申請書を作成(CSR) [#e6dbbb01]
+インターネットサービスマネージャ
+サイト ディレクトリセキュリティ
+サーバ証明書
+証明書の新規作成
+要求を作成して後で送信
|名前|証明書の名前|
|ビット長|512|
|組織||
|部門||
|一般名|URIに一致させる|
**作成されたCSR(certreq.txt)を、CAへ送り署名してもらう [#c95f4665]
-serialはテキストで"01"でいいのかな？
-リクエストを確認する
openssl req -in certreq.txt -text
openssl ca -config ./openssl.cnf -out ./abc.cer -infiles ./certreq.txt
**余分なデータを除く [#m4c47d30]
openssl x509 -in ./abc.cer -out ./xyz.cer
**作成されたcerをWEBサーバにインストール [#zd98a3f6]
+サーバ証明書ウィザード
+保留中の要求を処理し、証明書をインストール
+xyz.cerを指定する
*参照 [#mafd62b6]
IISサーバ証明書
