接続するときに必要になる、ルート証明書とクライアント証明書の作り方を書いた。接続につかう証明書は「自己署名証明書が推奨」されており、商用認証局で購入した者ではセキュリティ的に問題が生じると記した。筆者個人の推測ではあるが、ここにその理由を述べる。コマンドを使って作成する方法を先の記事で書いた。加えて、作成した証明書の内容を前の記事に書いた。同様な証明書を作成してみる。コマンドを使って作成する方法を前の記事で書いた。作った証明書の内容を調べておく。クライアント証明書をインポートしておく必要がある。商用認証局で購入する印象がある。接続で使う証明書に、これら商用認証局で購入したものを使うとセキュリティ的に大きな問題が生じる。言うオレオレ証明書を使うことが推奨されている。自己署名証明書が推奨されている理由については、推測になるが改めて記事にする予定だ。接続で使うルート証明書とクライアント証明書を自己署名証明書として作成する手順を紹介する。Administratorコメントするちょっと、備忘録。仮想マシンを作ってみた。変更も多くあるので、あえてここには書かない。キーとやらの証明書に少々悩んだので、メモ代わりにここに書くことにした。