クライアント証明書を要求するサイトの構築（Apache+OpenSSL）その1 - Qiita

参考にしたサイト OpenSSL CSR生成スクリプト - dondari null-i.net - Linux/OpenSSL openssl apache クライアント証明書を要求するサイトの構築（Apache+OpenSSL）その2 - Qiita [キータ]書きました。 ランダムパスワード生成方法 多くのパスワードを作る必要があるのでpwgen使うと便利。 サーバ証明書の作成 1. 独自認証局の秘密鍵、ルート証明書(CA)の作成 C: 国名 (JP) ST: 都道府県 (Tokyo) O: 会社名 (My Company Ltd) OU: 部署名 (sales) CN:サーバーのドメイン名 (mycompany.co.jp:8000等。証明書の表示名に使われます。) cd /opt/ mkdir -p demoCA/{private,newcerts} cd demoCA echo

[letitride]

SSLクライアント認証

[n314]

なるほどgitか

[shellmaster]

“/opt/demoCA/create_cert.sh #!/bin/sh set -eux CLNT=$1 CA_ROOT=/opt/demoCA REPOS=${CA_ROOT}/repository mkdir -p $REPOS/${CLNT} # key : 秘密鍵生成 openssl genrsa -rand /var/log/messages -out ${REPOS}/${CLNT}/${CLNT}-client.key -des3 2048 # key -> csr : 署名要求 openssl req -new -key ${REPO