SSLサーバ証明書の作成手順 (備忘録)

最近、身近で秘密鍵にまつわる不幸なできごとがあったので備忘録。 <br/> <br/> ## １．サーバキー(秘密鍵)の作成 - パスフレーズなし <pre class="brush: shell"> $ openssl genrsa -out ./ssl.key 2048 </pre> <br/> - パスフレーズあり <pre class="brush: shell"> $ openssl genrsa -des3 -out ./ssl.key 2048 </pre> <br/> <br/> ## ２．CSR 公開鍵の作成 <pre class="brush: shell"> $ openssl req -new -key ./ssl.key -out ./ssl.csr Country Name (2 letter code) [XX]:JP State or Province Name (full name) []:Tokyo Locality Name (eg, city) [Default City]: Organization Name (eg, company) [Default Company Ltd]: Inc. Organizational Unit Name (eg, section) []:- Common Name (eg, your name or your server's hostname) []:ccm-lulu.com Email Address []: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name [] </pre> <br/> <br/> ## ３．秘密鍵と公開鍵が一致するか確認する <pre class="brush: shell"> $ openssl rsa -noout -modulus -in ssl.key | openssl md5 |tee > key.md5 (stdin)= 298e0cxxxxxxxxxxxxxxxxxxxxxc3def $ $ openssl req -noout -modulus -in ssl.csr | openssl md5 |tee > csr.md5 (stdin)= 298e0cxxxxxxxxxxxxxxxxxxxxxc3def $ diff key.md5 csr.md5 </pre> <br/> <br/> ## ４．認証局へ公開鍵を登録依頼 - 認証局 - https://www.cybertrust.ne.jp/ - https://www.verisign.co.jp/ - https://jp.globalsign.com/ - ssl.csr を認証局へ提出 <br/> <br/> or <br/> - オレオレ認証局 <pre class="brush: shell"> openssl x509 -in ssl.csr -out ssl.crt -req -signkey ssl.key -days 3650 </pre> <br/> <br/> ## ５．認証局からサーバ証明書を受け取る - ssl.crt <br/> <br/> ## ６．ssl を利用するサーバに鍵とサーバ証明書を配置する - ssl.key - ssl.crt <br/> <br/>