SSL証明書関連作業時に忘れがちなopensslコマンド
秘密鍵の作成 2048bitの秘密鍵を生成 $ openssl genrsa -des3 -out <秘密鍵のPATH> 2048 CSRの生成 $ openssl req -new -key <秘密鍵のPATH> -out <CSRのPATH> 秘密鍵のパスフレーズを解除する 念のため、バックアップをとってから、パスフレーズを解除し上書き $ cp...
View Articleopensslで発行したSSL証明書をIISで利用する形式に変更する方法
opensslで生成・発行したSSL証明書をIISで読み込むには、PKCS #12(Windowsでいう.pfx拡張子)にまとめてあげる必要があります。 (例) 秘密鍵:www.example.com.key 証明書:www.example.com.crt 中間CA証明書:ca.crt(クロスルート署名書がある場合は、同じファイルにクロスルート証明書を連記する)...
View ArticleIISからバックアップしたSSL証明書をPEM形式に変更する方法
IISからバックアップしたSSL証明書は、PKCS #12(Windowsでいう.pfx拡張子)です。 Apache等に導入するには、PEM形式に変更する必要があります。 (例) PKCS #12形式ファイル:www.example.com.pfx 出力する秘密鍵:www.example.com.key 出力する証明書:www.example.com.crt $ openssl pkcs12...
View Article
More Pages to Explore .....