Monday, November 21, 2011

オレオレ証明書

自己証明書を更新してみた。
今回は3年更新w ま、10年でもいいけど 適当に3年にしてみたw

秘密鍵作成:
# openssl genrsa -des3 2048 > server2011.key

CSR作成:
# openssl req -new -key server2011.key > server2011.csr

証明書作成:
# openssl x509 -in server2011.csr -days 1095 -req -signkey server2011.key > server2011.crt

パスフレーズを無しに:
# mv server2011.key server2011.key.back
# openssl rsa -in server2011.key.back > server2011.key

apacheのssl項目もUpdateして、apache再起動して完了。