CSR, openssl, SSL証明書, 秘密鍵, 証明書

SSL証明書関連作業時に忘れがちなopensslコマンド

2013年7月18日

秘密鍵の作成
2048bitの秘密鍵を生成

$ openssl genrsa -des3 -out <秘密鍵のPATH> 2048

CSRの生成

$ openssl req -new -key <秘密鍵のPATH> -out <CSRのPATH>

秘密鍵のパスフレーズを解除する
念のため、バックアップをとってから、パスフレーズを解除し上書き

$ cp <秘密鍵のPATH> <秘密鍵のバックアップファイルのPATH>
openssl rsa -in <秘密鍵のPATH> -out <秘密鍵のPATH>

CSRの内容を表示する

$ openssl req -text -noout -in <CSRのPATH>

証明書の内容の確認

$ openssl x509 -text -noout -in <証明書のPATH>