お疲れ様です。
中間証明書の作成について質問させて下さい。
〈本質問にあたった経緯〉
https://teratail.com/questions/133342
→ざっくりいうとSSL証明書更新対応(テスト環境)で必要なので中間証明書を作成したいです。。
〈今現在作成してあるもの〉
下記のサイトを参考にして
https://weblabo.oscasierra.net/openssl-gencert-1/
・秘密鍵の作成
・証明書署名要求(CSR / Certificate Signing Request)の作成
・サーバ証明書の作成
の作成は終わっております。
〈悩んでいる事〉
・下記のサイトの中間証明書をインストールして使用できるのか。
https://knowledge.digicert.com/ja/jp/solution/SO22871.html
それとも
・opensslにて作成するのか(調べたが合ってるのかサイトの手順が正しいか不明)
・どこかのサイト 例→https://knowledge.digicert.com/ja/jp/solution/SO22871.html
からインストールして中間証明書として利用するのか
それとも
・本質問掲示板、項目<今現在作成してあるもの>に記載されている資料のファイル内のなにかを
引き抜いて、それを中間証明書として使えるのか(たぶん違うと思うけど・・・)
<中間証明書に対する認識>
SSLサービス証明書は自分自身の正当性をで証明することができない。(自分が認証局となれる為)
なので上位認証局からの認証を受ける必要がある。
この中間認証局が上位認証局(どこ??)から発行してもらう電子証明書が中間証明書です。
****<質問>
①中間証明書は
openSSLにて作成するという認識で正しいでしょうか。
②中間証明書の作成について調べて行くと下記のようなサイトは見つけました。
https://knowledge.digicert.com/ja/jp/solution/SO22871.html
なぜ、opensslで作成する方法と、上記URLのような中間証明書の作成方法<インストールのみ>
が混在しているのでしょうか。****
すみません。投げやりな質問になってしまいましたが、ご協力をお願い致します。
<追記1回目>
調べていたら、中間証明書の作成に関して予想ですが
【openssl】で行い下記の手順で行う予想でおります。(作成コマンド不明)
①中間認証局(CA)を構築して
②中間証明書を①にて作成をする。
下記のサイト上のどこかに上記①、②を行う認識でおります
https://weblabo.oscasierra.net/openssl-gencert-1/
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2018/07/02 05:33
退会済みユーザー
2018/07/02 05:57
2018/07/02 06:01