証明書

OpenSSL WindowsでPFX(PKCS12)生成

Posted on by wpmaster

前回の続きです。PFX(PKCS12)を生成するためには、以下の3つのファイルが必要。

  1. 秘密鍵ファイル
    前回生成したものになる。
  2. 証明書ファイル
    申請の結果、発行された証明書ファイル。
  3. 中間CA証明書ファイル
    各証明書機関から入手。GlobalSignの場合は、ここから入手。

例では以下の環境を前提とする。

秘密鍵ファイル名 20140610.key
証明書ファイル名 20140610.cer
中間CA証明書ファイル rootcacert_r1.cer
生成するpfkファイル 20140610.pfx
  1. PFK生成
    OpenSSL.exeを起動する。
    OpenSSL> pkcs12 -export -inkey 20140610.key -certfile rootcacert_r1.cer -in 20140610.cer -out 20140610.pfx

OpenSSL WindowsでCSR作成

Posted on by wpmaster

OpenSSLをWindowsにて使用する場合、Linuxと環境が異なるために若干の調整が必要です。それを含めて手順を記録します。
例では以下の環境を前提とします。

秘密鍵のファイル名 20140610.key
CSRファイル名 20140610.csr
Country Name JP
State or Province Name Kumamoto
Locality Name Kikuyou Town
Organization Name welltech co.ltd
Common Name welltech.biz
Email Address 入力不要
A challenge password 入力不要
An optional company name 入力不要
  1. OpenSSLのインストール
    ここから入手します。
  2. Windows環境設定
    コンピュータ→プロパティ→システムの詳細設定→詳細設定タブを開く。環境設定をクリックする。
    OpenSSL001
    システム環境変数にて「Path」を選択し、編集をクリックする。
    OpenSSL002
    変数値の最後にセミコロンを付けて、「C:\OpenSSL-Win32\bin」を追加する。変更後は再起動の事。これにより openssl.cfg ファイルのパスを認識する事が出来ます。また、特にフルパスを指定しなくても上記パスを認識します。
    OpenSSL003
  3. 秘密鍵の生成openssl.exeを起動する。
    OpenSSL> genrsa -des3 -out 20140610.key 2048
    パスワードを2回入力。
    OpenSSL004
  4. CSRの生成
    OpenSSL> req -new -key 20140610.key -out 20140610.csr
    Country Name (2 letter code) [AU]:JP
    State or Province Name (full name) [Some-State]:Kumamoto
    Locality Name (eg,city) []:Kikuyou Town
    Organization Name(eg,company) [Internet Widgits Pty Lid]:Welltech.co.ltd
    Organization Unit Name (eg,section) []:sales
    Common Name (e.g. server FQDN or YOUR name)[]:welltech.biz
    Email Address[]:※入力不要
    A challenge passwored[]:※入力不要
    An optional company name []:※入力不要
    OpenSSL005
    フォルダ内にCSRが生成されているので、申し込みフォームにコピーして申請します。