2014年06月14日
OpenSSL で CA を運用
openssl を使ってCAを構築し運用するというのは、WEBで検索すると、かなりヒットする
だが、WEBでは見つけられなかった、CAのフラグを立てて自己署名する方法がわかったのでメモしておく
通常は openssl.cnf の
を
に書き換えればCA用のルート証明書が作れるという情報が見つかる
だが、それだと、一般用の証明書もそのオプションが適用されるので、一般運用前に CA:FALSE に戻す必要がある
ところが、CA用のオプションが実は [ v3_ca ] として用意されているので、コマンドの引数で指定すれば、 CA:TRUE にできることがわかった
そのオプションは -extension v3_ca を追加すること
これで、ちゃんとしたCA用のオプションが設定され、CA用のルート証明書が作成できる
だが、WEBでは見つけられなかった、CAのフラグを立てて自己署名する方法がわかったのでメモしておく
通常は openssl.cnf の
[ usr_cert ]
basicConstraints=CA:FALSE
を
[ usr_cert ]
basicConstraints=CA:TRUE
に書き換えればCA用のルート証明書が作れるという情報が見つかる
だが、それだと、一般用の証明書もそのオプションが適用されるので、一般運用前に CA:FALSE に戻す必要がある
ところが、CA用のオプションが実は [ v3_ca ] として用意されているので、コマンドの引数で指定すれば、 CA:TRUE にできることがわかった
そのオプションは -extension v3_ca を追加すること
これで、ちゃんとしたCA用のオプションが設定され、CA用のルート証明書が作成できる
【このカテゴリーの最新記事】
-
no image
-
no image
この記事へのコメント
misc にインストールされることもある CA.sh では -extension は設定されておらず、そのスクリプトだけでは初期設定がだめな気がする
Posted by いしちゃん at 2014年06月19日 11:22
コメントを書く
この記事へのトラックバックURL
https://fanblogs.jp/tb/2502356
※ブログオーナーが承認したトラックバックのみ表示されます。
この記事へのトラックバック
