CA CERT
をテンプレートにして作成
[
トップ
] [
タイトル一覧
|
ページ一覧
|
新規
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
** CA CERT : 認証局証明書 [#wade4e9c]
*** CA [#a88f0cf6]
- https://letsencrypt.org/
*** 設定 [#d96635ae]
**** CA （認証局） [#m22e885c]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=...
**** Client [#m32f42d3]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=...
**** 証明書の発行 [#b3afbca0]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=...
*** CSR の作成 [#xd888d94]
openssl req -new -key key.pem -out csr.pem
*** CAによる署名 [#u4da7abc]
/usr/bin/openssl ca -batch -config /var/CA/JOG_CA/conf/c...
*** 証明書の確認コマンド [#z27f1a77]
- バイナリ
openssl x509 -inform der -in cert.crt -text
- Pem
openssl x509 -in cert.pem -text
-pkcs12
openssl pkcs12 -in cert.p12 -out cert.pem
openssl x509 -in cert.pem -text
*** pfx (p12) の作成 [#oe5878cf]
openssl pkcs12 -export -in cert.pem -inkey /usr/local/ce...
*** 失効リスト(CRL) の作成 [#e65db15b]
/usr/bin/openssl ca -gencrl -config /var/CA/JOG_CA/conf/...
(失効情報が index.txt に書き込まれる)
/usr/bin/openssl ca -gencrl -config /var/CA/JOG_CA/conf/...
/usr/bin/openssl crl -inform pem -outform der -in crl/ca...
** Error [#xdd0be8b]
*** TXT_DB error (csr を更新していないときのエラー) [#yf0...
-- openssl ca -revoke newcerts/#.pem -config 設定ファイル
-- または index.txt の内容を削除
*** 署名アルゴリズム [#q965cd96]
安全ではない署名アルゴリズムによって署名されているためこ...
(エラーコード: sec_error_cert_signature_algorithm_disabl...
- 恐らく 署名に md5 を使用している．
- openssl の設定ファイルで ''default_md = sha256'' など...
#br
終了行:
** CA CERT : 認証局証明書 [#wade4e9c]
*** CA [#a88f0cf6]
- https://letsencrypt.org/
*** 設定 [#d96635ae]
**** CA （認証局） [#m22e885c]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=...
**** Client [#m32f42d3]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=...
**** 証明書の発行 [#b3afbca0]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=...
*** CSR の作成 [#xd888d94]
openssl req -new -key key.pem -out csr.pem
*** CAによる署名 [#u4da7abc]
/usr/bin/openssl ca -batch -config /var/CA/JOG_CA/conf/c...
*** 証明書の確認コマンド [#z27f1a77]
- バイナリ
openssl x509 -inform der -in cert.crt -text
- Pem
openssl x509 -in cert.pem -text
-pkcs12
openssl pkcs12 -in cert.p12 -out cert.pem
openssl x509 -in cert.pem -text
*** pfx (p12) の作成 [#oe5878cf]
openssl pkcs12 -export -in cert.pem -inkey /usr/local/ce...
*** 失効リスト(CRL) の作成 [#e65db15b]
/usr/bin/openssl ca -gencrl -config /var/CA/JOG_CA/conf/...
(失効情報が index.txt に書き込まれる)
/usr/bin/openssl ca -gencrl -config /var/CA/JOG_CA/conf/...
/usr/bin/openssl crl -inform pem -outform der -in crl/ca...
** Error [#xdd0be8b]
*** TXT_DB error (csr を更新していないときのエラー) [#yf0...
-- openssl ca -revoke newcerts/#.pem -config 設定ファイル
-- または index.txt の内容を削除
*** 署名アルゴリズム [#q965cd96]
安全ではない署名アルゴリズムによって署名されているためこ...
(エラーコード: sec_error_cert_signature_algorithm_disabl...
- 恐らく 署名に md5 を使用している．
- openssl の設定ファイルで ''default_md = sha256'' など...
#br
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
