効果があればよいのですが。構築と、それを使ったウェブサーバ証明書の発行を紹介しました。記事の最後に、その他の証明書活用を紹介しましたが、今回はそのなかから「クライアント証明書」の事例を解説します。今後、社内で実際に使っているソフトウェア・設定・構成などの豆知識のご紹介をしていきたいと思っています。巷にある情報の再掲になりますが、実稼働事例の一つとしてご参考になれば幸いです。サーバ証明書屋さんからサーバ証明書を購入するのが普通です。ところが、会社内や特定のメンバー内だけで利用するサーバであれば、必ずしも証明書屋さんから証明書を購入する必要はないのです。サイトを立ち上げる方法をご紹介します。その証明書の正式名称は、自己署名証明書ですが、本稿ではオレオレ証明書と表記することにします。(笑)試しに、「オレオレ証明書」で検索してみてください。ジャーゴンとして、意外と広く使われているようです。同様に、自前の証明書屋さんはオレオレ認証局と表記します。こちらも正式な名称ではありません。このときの主な特徴は下記のようになります。さんへお金を払って証明書を買うのはなぜでしょうか。それは、2番目のサーバ認証のためです。このサーバは本物だぞと、証明書屋さんが太鼓判を押しているのです。特定のメンバー内だけで使う場合、事前にオレオレ証明書を「この証明書は本物や!」と配布しておけば、証明書屋さんから購入したサーバ証明書と同様に使えちゃったりします。不特定多数がアクセスするウェブサイトに使うのは不適切です。諦めて、証明書屋さんから購入しましょう。パッケージをインストールするとオレオレ証明書で稼動状態になります。そのままアクセスすると警告を表示してしまいます。この難局に立ち向かう術は2つあります。用意し、その認証局がサーバ証明書を発行する。自前の認証局を登録するサーバの数が多くないのであれば前者でもよいのですが、いくつもいくつもある場合は認証局を作ってしまいましょう。認証局の登録を一回行えば、他の登録作業はなくなります。