SSL編)ツイートSSL証明書は手軽に購入できます。RapidSSLでは2,600円/年です。1,秘密鍵の生成(KEYファイル)まずは秘密鍵から作成します。秘密鍵はサーバの中に設置し、SSL通信の復号に利用される。2048上のコマンドでexample.com.keyというファイルが生成されるが、このときパスフレーズを入力しないといけない。Webサーバの起動のときに、パスフレーズの入力を求められるので、サーバを再起動する時などめんどくさい。下のコマンドでパスフレーズを入力しなくてもいいように秘密鍵を再生成する。略で日本語では証明書署名要求となる。CSRは秘密鍵のペアとなる公開鍵であるが、コモンネームと呼ばれるホスト名や国情報やメールアドレスなどの状況を入力する必要がある。(ただし、実際はこのCSRに署名してもらったものを証明書として利用する。example.com.csr3,証明書の取得(CRTファイル)証明書の先ほど作ったCSRを認証局に提出します。認証局は自身の秘密鍵で署名して証明書を作成し発行します。SSLの場合はメールで証明書が送られてきます。「情報セキュリティマネジメント試験」WAFとファイアウォールの違いYouTubeで解説動画はじめます。