REQUEST-----までの内容をペーストする。CERTIFICATE-----までの内容をペーストする。秘密鍵とCSR/証明書の対応をチェックするSSL証明書の発行を要求するCSRは先だって作成した鍵ファイルを用いて生成されたものでなければいけないし、CSRに従い発行された証明書もCSRを生成した際に使用された鍵と対応してなければならない。SSL証明書回りの作業をいくつもやっていると、うっかりすれば鍵の取り違えという事故が発生するかもしれない。セクションが同一かをチェックすればよい。KEY-----で囲まれた内容を持つファイルを与える。bit)modulus:というセクションに表示される16進数の羅列に注目する。bit)Modulus:というセクションがあるはずなので、内容が同じかどうか比較することで鍵とCSRや証明書の対応が合っていることを確認できる。完全に一致するか確認する必要はなく、適当な数か所の並びが同一なことを目視で確認すれば十分だろう。鍵と証明書をワンセットにしたPKCS#12というファイルフォーマットがある。この形式のファイルから鍵と証明書を取り出して使えば取り違えの心配はないといえる。PKCS#12はバイナリ形式なので端末からペーストしてopensslコマンドに与えることはできないだろう。PKCS#12ファイル名この時、PKCS#12ファイルを作成する際に指定した暗号化用パスワードを聞かれる。囲まれた証明書が表示されるはずだ。証明書は複数含まれているかもしれないが、そのうちいくつかは認証局や中間認証局の証明書だろう。それらのいずれでもない物が自分の証明書ということになる(コモンネームを確認)。