証明書ファイルの名前として使用される。スクリプトを実行し、認証局の証明書を作成する。入力すると秘密鍵が作成される。秘密鍵と証明書の作成後は以下のような状態になる。スクリプトを実行して作成することもできるが、各コンテナの役割を意識してこの手段を取っている。用のコンテナに転送し、それを利用して証明書を作成する。いうエラーが発生するケースがあった。原因は不明だが、認証局を再構築したら直った(最初の構築時にパスフレーズの再入力が生じたのが良くなかった...?)。directory作成した証明書はサーバ用のコンテナに転送する。次回以降に証明書を作成するときに邪魔なので削除して良い。クライアント証明書そもそもクライアント証明書に関して無知だったので、少し勉強した。用のコンテナで証明書を作成する。形式に変換する必要はない。通信の検証サーバ証明書による認証サーバ証明書と秘密鍵をサーバ用のコンテナに配備する。このとき、秘密鍵は復号化し、証明書はメタ情報を取り除いておく。/usr/local/apache2/conf/ssl/server-key-dec.pemクライアント用のコンテナには(サーバ証明書に署名した)認証局の証明書を配備し、以下コマンドをホストで実行して動作確認する。./ssl/cacert.pemクライアント証明書による認証サーバの秘密鍵と証明書に加え、(クライアント証明書に署名した)認証局の証明書をサーバ用のコンテナに配備する。1クライアント用のコンテナにはクライアント証明書と秘密鍵を配備し、以下コマンドをホストで実行して動作確認する。