- PR -

Openssl　CA証明書の作成

1
投稿者投稿内容
hiro
会議室デビュー日: 2006/01/07
投稿数: 19
投稿日時: 2006-07-19 19:44
Openssl初心者です。
以前の投稿でOpensslの有効期限設定についてお聞きしました。
その際に、CA証明書の有効期限を設定するには、『-days』オプションを使用することは分かりました。
『-days』オプションを付けてCA証明書の作成を行っていますが、思ったとおりの有効期限でCA証明書が作成されず、デフォルトの『30日』で作成されてしまいます。
どうにも手詰まりとなってしまったので、ご助言頂ければと思います。

CA証明書の作成を行うのに、下記コマンドを使用しております。

　・CA証明書発行要求CSRの作成
　$ openssl req -new -key private/ca.key -out ca.csr
　・CA証明書への自己署名と発行
　$ openssl x509 -days 1 -req -in ca.csr -signkey private/ca.key -out ca.crt
加納正和
ぬし
会議室デビュー日: 2004/01/28
投稿数: 332
お住まい・勤務地: 首都圏
投稿日時: 2006-07-19 22:17
引用:

hiroさんの書き込み (2006-07-19 19:44) より:

以前の投稿でOpensslの有効期限設定についてお聞きしました。



>openssl genrsa -out ca.key 1024
>openssl req -new -key ca.key -out ca.csr -config c:/OpenSSL/bin/openssl.cnf
>openssl x509 -days 1 -req -in ca.csr -signkey ca.key -out ca.crt

で、一日だけの証明書が出来ましたけど、、
といっても、Windowsですが。
hiro
会議室デビュー日: 2006/01/07
投稿数: 19
投稿日時: 2006-07-20 18:36
うまく作成することが出来ました。
どうやら、作成の際にタイプミスをしていたようです。。
お騒がせしました。
1

スキルアップ／キャリアアップ（JOB@IT）