簡単!SSL自己証明書を作成する。




投稿日:

Apache動かしてて、たまに必要になる自己証明書作成を簡単にまとめておきます。
出来る限り簡素化しています。

■ 準備「openssl」と「mod_ssl」のインストール

[html]# yum install openssl openssl-devel mod_ssl[/html]

■ 証明書作成

[html]# cd /etc/pki/tls/certs[/html]


【秘密鍵(server.key)の作成】
[html]# openssl genrsa -aes128 1024 > server.key
Generating RSA private key, 1024 bit long modulus
………………..++++++
……..++++++
e is 65537 (0x10001)
Enter pass phrase:パスワード
Verifying – Enter pass phrase:パスワード
[/html]


【公開鍵(server.csr)の作成】
[html]
# openssl req -new -key server.key > server.csr
Enter pass phrase for server.key:パスワード
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Tokyo
Locality Name (eg, city) [Newbury]:Tokyo
Organization Name (eg, company) [My Company Ltd]:yourCompany Ltd
Organizational Unit Name (eg, section) []:任意
Common Name (eg, your name or your server’s hostname) []:サイトのドメイン
Email Address []:空白

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:空白
An optional company name []:空白
[/html]


【デジタル証明書(server.crt)の作成】
[html]
# openssl x509 -in server.csr -days 3650 -req -signkey server.key > server.crt
Signature ok
subject=/C=JP/ST=Tokyo/L=Tokyo/O=yourcompany Ltd/OU=system/CN=ドメイン
Getting Private key
Enter pass phrase for server.key:パスワード
[/html]


【Apacheで利用するために、パスフレーズの削除】
[html]# cp -p server.key server.key.bak

# openssl rsa -in server.key -out server.key
Enter pass phrase for server.key:パスワード
writing RSA key

ここまでで、こんな感じで仕上がっている。
# ls -la
-rw-rw-r– 1 root root 904 Dec 4 11:15 server.crt
-rw-rw-r– 1 root root 680 Dec 4 11:10 server.csr
-rw-rw-r– 1 root root 887 Dec 4 11:24 server.key
[/html]


【パーミッションの設定/秘密鍵の移動】
[html]# chmod 400 server.crt server.key server.csr

# ls -la
-r——– 1 root root 904 Dec 4 11:15 server.crt
-r——– 1 root root 680 Dec 4 11:10 server.csr
-r——– 1 root root 887 Dec 4 11:24 server.key
[/html]


【秘密鍵の移動】
[html]# mv /etc/pki/tls/certs/server.key /etc/pki/tls/private/server.key[/html]

ついでにApache設定

/etc/httpd/conf/httpd.conf に書き加えても良いが、
yumでsslをインストールした場合、デフォルトでssl.confに設定が書かれている。
重複しないように注意しよう。






コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください