CSRの作成方法 (Apache+ModSSL)

[Apache]

　

CSRとは署名要求（Certificate Signing Request）のことで、これに署名をしてもらったものがSSLサーバ証明書になります。以下CSRの作成方法。

[プライベートキー（秘密鍵）の作成]

cd /etc/httpd/conf/ssl.key
openssl genrsa -des3 -rand file1:file2:...:file5 1024 > www.ksknet.net.key_with_pass

ファイルは適当に選んでください。apacheのアクセスログなどがよいでしょう。

パスワードを聞かれるので覚えやすいパスワードを入力してください。
Enter PEM pass phrase:
Verifying password - Enter PEM pass phrase:

これで1024ビットのプライベートキーが生成されます。

このプライベートキーのパスワードを外します。
（パスワード有りのままですと、apacheを再起動するたびにパスワードを求められます。）

openssl rsa -in ./www.ksknet.net.key.with_pass -out ./www.ksknet.net.key

再度パスワードを求められますので先ほど入力したパスワードを入力してください。
パスワード有りのプライベートキーは必要ないため削除します。

rm www.ksknet.net.key_with_pass

作成したプライベートキーがrootユーザ以外に見られないようにパーミッションを変更

chmod 600 www.ksknet.net.key

[CSRの作成]
次に作成したプライベートキーよりCSRを作成します。
openssl req -new -key /etc/httpd/conf/ssl.key/www.ksknet.net.key -out /etc/httpd/conf/ssl.csr/www.ksknet.net.csr

以下の入力項目を記入
Country Name (2 letter code) [GB]: <---国名
State or Province Name (full name) [Berkshire]: <---都道府県
Locality Name (eg, city) [Newbury]: <---市町村区
Organization Name (eg, company) [My Company Ltd]: <---会社名
Organizational Unit Name (eg, section) []:　<---部署名
Common Name (eg, your name or your server's hostname) []:www.ksknet.net <---FQDNで入力
Email Address []: <--- Emailアドレス
A challenge password []:<--- 入力の必要なし
An optional company name []:<--- 入力の必要なし

これでCSRが作成されます。CSRはテキストファイルになりますので、この内容を認証局に送ることで証明書を発行してもらえます。

作成したCSRがrootユーザ以外に見られないようにパーミッションを変更

chmod 600 www.ksknet.net.key

[関連記事]
SSL証明書のインストール方法

---

---