オレオレ認証局を作ってCA証明書をブラウザにインポートしておけば自作公開サーバをHTTPS化したときに楽にアクセスできる。 いつかは正式な証明書を発行してもらう予定だが、まずはオレオレで。 環境. 証明書に関する処理には、「openssl x509」コマンドを使用します。 x509というのは、証明書の規格になります。 「-in」オプションで、詳しい内容を確認したいSSLサーバー証明書を指定します。 https を使ったウェブサイトを立ち上げる場合はサーバ証明書を購入するのが普通ですが、特定のメンバー内だけで利用するサーバであれば、必ずしも証明書を購入する必要はありません。今回は、自前で証明書屋さんを作って自前で証明書を発行し、https サイトを立ち上げる方法をご紹介します。
用語「サーバ証明書」の説明です。正確ではないけど何となく分かる、it用語の意味を「ざっくりと」理解するためのit用語辞典です。専門外の方でも理解しやすいように、初心者が分かりやすい表現を使うように心がけています。
What you are about to enter is what is called a Distinguished Name or a DN. Webサーバ証明書インストール手順（Apache+OpenSSL） 証明書ファイルの作成 (1) Webサーバ証明書ファイルをダウンロードします。 お送りした申込専用アクセスキーでログインいただき、 申込一覧よりダウンロード対象のWebサーバ証明書を選んでダウンロードしてください。 クライアント証明書認証(Apache+OpenSSL) ... [root@centos ~] ... ← 任意のクライアント証明書パスフレーズ応答(確認)----- You are about to be asked to enter information that will be incorporated into your certificate request. 主要ブラウザ(Internet Explorer・Google Chrome)でのSSLサーバ証明書の情報を確認する方法を解説するページです。証明書情報に含まれる証明書プロファイルの例や、信頼の証サイトシールをクリックすると表示されるサイトプロフィールの表示内容の見方について。 ssl証明書(RapidSSLファイル認証タイプ)を購入してcentosに設置設定した時のメモです。今回はSSLストアでファイル認証タイプの証明書を購入しました。 ここで販売されているRapidSSLのファイル認証タイプは1620円／年と比較的安いです。 署名要求証明書の作成までに留めるのであれば、「自己認証局による署名を行う」の次の行をコメントアウトする。若しくは署名要求証明書の内容確認後のキー入力待ちで ctrl+c を押して終了させる。 上記スクリプトの実行例はこちら。