SSL用電子証明書の変換方法など

2007年12月 5日 13:07 Digi Ponta | 個別ページ | トラックバック(0)

今まで、このブログのSSL用の電子証明書が、OpenSSLのデフォルト設定作ったもので、CRLなどの設定は、全くはしょられてましたが、、、、

とりあえず、自宅サーバ(Win2K3サーバ)のCAサーバから発行したものへリプレース。この際、このブログサーバのapacheに使わせるには、ファイル形式の変換が必要となる。CAサーバから発行されるサイト証明書は、証明書ファイル(cerサフィックス)、キーファイル(pvkサフィックス)。apacheが必要とするのは、証明書ファイル(crtサフィックス)、キーファイル(keyサフィックス)。それぞれ、変換は、

【cer→crt】ブログサーバ(Linux)上のコマンドラインから、

# openssl x509 -inform DER -in test.cer > test.crt

【pvc→key】自宅サーバ(Win2K3サーバ)上のコマンドライン(ツールpvk.exeは別途、ダウンロードが必要)から、

# pvk.exe [-nocrypt] -in test.pvk -out test.key

注)-nocryptは、暗号化を解除してしまいます。環境に合わせて、必要時に、指定します。