署名要求を生成します。

署名要求を生成します。

SSLで保護されたWebページを生成する簡単な方法はありますか?私は以下に従いました。説明する初心者には少し複雑だと感じました。

私も到着したら手に入れよsudo sh -c "echo '01' > /etc/ssl/CA/serial"sudo: unable to resolve host euca-192-1-1-1: Resource temporarily unavailable

ベストアンサー1

自己署名証明書を生成することがすべてである場合、証明機関を作成または受け入れる必要さえありません。質問にリンクしたウェブサイトで、次のセクションに従うだけです。

  • 証明書署名要求(CSR)の生成
  • 自己署名証明書の作成
  • 証明書のインストール

署名要求を生成します。

次のコマンドは、次のすべてのものの基礎として使用されるキーファイルを生成します。

openssl genrsa -des3 -out server.key 2048

このキーを安全に保管してください。どこにでも送らないでください。生成には内部でのみ使用してください。その他公開される内容です。

新しく生成されたキーを使用して実際の証明書署名要求を生成するには、次の手順を実行します。

openssl req -new -key server.key -out server.csr

証明書の生成

前の手順でkeyファイルをインポートし、csr次のコマンドで実行して実際の証明書(file crt)を生成します。

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

keyその後、crtファイルをインポートして自己署名証明書を適用したいすべてのアプリケーションに適用できます。

おすすめ記事