Hitachi Web Server
sslccert reqユティリティを使用して,証明書発行要求(CSR)を作成します。ここで作成したCSRファイルをCAに提出して,署名済みの証明書を発行してもらいます。CSRは,PKCS#10に準拠した形式で作成されます。
sslccert req -config コンフィグファイル -new 〔-MD5|-SHA1〕 -key 鍵ファイル -out CSRファイル |
Webサーバの秘密鍵httpsdkey.pemを作成します。
sslccert req -config demoCA/sslc.cnf -new -SHA1 -key demoCA/httpsdkey.pem -out demoCA/httpsd.csr |
demoCA/httpsdkey.pem:鍵ファイル
demoCA/httpsd.csr:CSRファイル
Webサーバの名称とテスト用CAの名称を同じものにすると,ブラウザのセキュリティチェックによって正しいSSL接続ができません。CSR作成時とテスト用CAの証明書作成時のOrganization Name,Organization UnitName,Common Nameなどは,異なるフレーズを設定してください。
All Rights Reserved. Copyright (C) 2008, 2010 Hitachi, Ltd.