[B! Certification Authority] hastingsのブックマーク

OpenSSLを使ったCAの構築

CAを構築するとはサーバやクライアント認証のための証明書を発行することができるようにすることを意味します. 誤解してはならないのはネットワークサーバのようにネットワークに接続されたホストの特定のポートで接続を待ち受けて、クライアントがそこに接続して、コマンドを発行し、結果を得るためのサーバを作るわけではないということです. 確かに依頼者からCSRを受け取り、それに基づいて証明書を発行しますが、この受け渡しのための手順が定められているわけではありません。WWWのCGIで受け渡しを行っても、メールで手動で送ってもよいわけです。この部分は規約があるわけではありません。認証局を構築するのに必要なのは、鍵ペアを作り、証明書を作るソフトウェアを用意すること、また構築する認証局自身の CA証明書を作るのに必要なものを作成することです。 OpenSSLのインストールインストールは簡単

hastings 2011/04/22

リンク

[OpenSSL] プライベート認証局(CA)を構築して証明書の発行を行なう - Life with IT

2007/10/23更新対応バージョン: 0.9.8g 証明書発行の考え方通常、正式なサーバ証明書は日本ベリサイン等の公の認証局(以下CA)で発行してもらうが、ここではプライベートなCAを作ってサーバ証明書を発行する手順を示す。まず、CAを構築する際に意識しなければならないことがある。それは「自分が現在誰の立場で作業を行っているか」である。例えばCAを構築する際にはCAが自分自身の公開鍵証明書に署名するのだが、この場合には公開鍵の持ち主と公開鍵証明書に署名するCAは同じエンティティ(認証の対象となる主体)ということになる。従ってリクエストを作成するときや署名する際にも同じパスフレーズ(CAのパスフレーズ)を入力する。 CAの構築 → 証明書リクエスト → 証明書の発行という一連の作業を1人で行なう場合には「自分が今CAなのか、公開鍵の持ち主なのか」という立場を常に意識しておく必

hastings 2011/04/22

リンク

CentOS5 認証局(CA)の構築 - itochif.com

認証局(Certification Authority)が何を行うのかというと、第三者の公開鍵が、間違いなくその組織(や個人)のものだという事の証明を行います。この証明には[なりすまし]や[改ざん]を検知する仕組みが含まれています。注意するべき点はここで構築するのが自前の認証局であり、他人からは第三者を証明するはずのこの認証局自体が信頼できない点です。その点を回避するためになんらかの安全なルートで自前の認証局の証明書をルート証明書として登録してもらう必要があります。ただしその場合、この認証局の秘密鍵の管理に責任を負う事を認識する必要があります。自前の認証局を利用するには、扱う情報の内容や利用範囲を考慮する必要があります。認証局(CA)の作成用に、CentOS5ではシェルスクリプトが用意されています。これを使用することで容易に認証局を作成する事ができます。 # /bin/cp /etc/

hastings 2011/04/22

リンク