世界認識の旅 / OpenSSL

install

$ su
# umask 222
(untar)
# ./config --prefix=/opt/openssl-0.9.7i --openssldir=/etc/opt/openssl
# make    # 約５分(2004-04-30 4th PC にて)
# make install

既存の openssl を外す:

# cd /usr/bin
# mv openssl openssl.bkp
# ln -s /opt/openssl/bin/openssl openssl

server.key (Private key)の作成:

$ openssl genrsa -des3 -out server.key 1024

pass-phrase の聞かれない PEM version の key の作成

(推奨されない):
$ openssl rsa -in server.key -out server.key.unsecure

server.key の中身を見る

$ openssl rsa -noout -text -in server.key

CSR の作成

$ openssl req -new -days 365 -key server.key -out server.csr

server.csr の中身を見る

$ openssl x509 -noout -text -in server.csr

CAに送付
CA に認証してもらったファイル (server.crt)を見る:
```
$ openssl x509 -noout -text -in server.crt
```

Private key "ca.key" の作成(server.key と同様):
```
$ openssl genrsa -des3 -out ca.key 1024
```

自己認証による ca.crt の作成

$ openssl req -new -x509 -days 365 -key ca.key -out ca.crt

mod_ssl distribution の pkg.contrib/ にある sign.sh を容易し、
```
$ ./sign.sh server.csr
```

Last updated:	2005-10-18
Created:	2004-04-30

OpenSSL