Editionをインストールする。CA局としてCSRに署名するOpenSSLのインストールCA用秘密鍵を作成するCA用証明書を作成するCSRにCAとして署名する。サイン用shを取得サインするSSLのためのサーバ証明書の話です。サーバ証明書はVersignなどいわゆるCA局*1に対して証明書要求(CSR。署名前の証明書のこと)を提出し、それに署名*2をしてもらう必要があります。ところでそのCA局ですが、自分でCAを名乗って自分で署名を行うこともできます。HTTPを使ったサイトを構築する場合などは、ブラウザがサイトにアクセスした際、ブラウザに組み込まれたCAの公開鍵をつかって、署名を行っているCAが正式なモノであるかを検証をするため、自前の署名だとあまり役に立たない*3わけですが、テストサイトや社内のサイトを立ち上げる場合や、SSL-VPNなどのInternalな用途の場合は自前の署名で十分ですね。conf]#↑CSRにCAとして署名する。conf]#CSRから証明書が作成されました。署名ってのは証明書のハッシュをCA局の秘密鍵で暗号化したモノ、、ですね。ブラウザに信用できねえ署名だよって警告される。