変更と変更後の証明書opensslでオレオレ認証局を開局して証明書を発行する2017/04/15証明書の期限が来て作り直しした際に気づいた間違い等々を修正2016/04/12opensslで自己認証局を作る自分用メモ。pkgまたはportsからopenssl導入済みなのが前提。証明書の中身って何?証明書は、申請者の公開鍵と認証局の電子署名のペア。電子署名は、申請者の署名要求を認証局の署名鍵で署名処理したデータ。署名要求は、申請者の秘密鍵から生成した公開鍵と申請者を識別する情報のペア。証明書の電子署名は、認証局の証明書に含まれる検証鍵(認証局の署名鍵から生成した公開鍵)で検証できる。認証局は、認証局の証明書を公開する。オレオレ認証局の署名鍵。流出したら駄目なやつ。オレオレ認証局の証明書。オレオレ認証局の署名鍵と証明書の結合ファイル。流出したら駄目なやつ。オレオレ認証局の証明書を配布したい時の形式。ブラウザにルートCA証明書として入れておきたい時などに。オレオレ認証局の署名鍵パスフレーズ付き。流出したら駄目なやつ。オレオレ認証局の署名要求。ディレクトリを作りそこに初期フォルダ、ファイルを配置。←失効した証明書のリストがここに。←署名した証明書のコピーが入る。証明書の失効処理でこれを使う。