====== OpenSSLによる証明書管理 ======
[[:linux|一つ上へ]]
===== 鍵の作成 =====
<code>
openssl genrsa -out <keyname> <key_length>
</code>
===== CSRの作成 =====
<code>
openssl req -new -key <keyname> -out <csr_file>
</code>

===== 証明書の内容の確認 =====
PEM形式の場合
<code>
openssl x509 -text -noout -in <crt_file>
</code>
DER形式の場合
<code>
openssl x509 -text -noout -inform der -in <crt_file>
</code>

===== 証明書の有効期限を確認 =====
<code>
openssl x509 -in <crt_file> -noout -dates
</code>

===== 秘密鍵ファイル内容の確認 =====
<code>
openssl rsa -text -noout -in <key_file>
</code>

===== CSRファイル内容の確認 =====
<code>
openssl req -text -noout -in <csr_file>
</code>

===== 自己証明書作成例 =====
<code>
openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
</code>