SSL証明書の発行

お久しぶりです。とっしぃです。

長らく間が空いてしまいました。
まぁそれというのも来月辺り、ちょっと人生的な大きなイベントがあってその準備に奔走してるというのがあるんですがそれはまた別の話として。

今回もまた備忘録的なメモです。

たまーにサーバのSSL証明書発行するんですが、その度にコマンドとか忘れるのでとりあえずここに書いときます。

• 鍵作成

openssl genrsa 2048 > server.key

• CSR作成

openssl req -new -key server.key > server.csr

• 証明書作成

openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crt

• CSR確認

openssl req -text < server.csr

• 証明書確認

openssl x509 -text < server.crt

※コマンドオプションの意味とかはまた追記するかも。

ちなみに略語は

CSR	Certificate Signing Request（署名要求）
CRT	Certificate
DER	Distinguished Encoding Rules形式
PEM	Privacy Enhanced Mail形式

ということだそうです。