セルフ署名SSL証明書を作成するためのキーステップは次のとおりです。1。秘密キーを生成し、コマンドを使用し、opensSL genrsa -out selfsigned.key 2048を使用して、2048ビットRSAプライベートキーファイル、オプションのパラメーター-aes256を生成して、パスワード保護(hù)を?qū)g現(xiàn)します。 2。証明書リクエスト（CSR）を作成し、OpenSSL req -New -Key SelfSigned.Key -Out selfSigned.csrを?qū)g行し、関連情報、特に「共通名」フィールドに記入します。 3.自己署名で証明書を生成し、OpenSSL X509 -REQ -DAYS 365 -in selfSigned.csr -signey selfsigned.key -out selfSigned.crtは、有効期間365日の有効期間で証明書を発行します。 4.証明書を使用するようにサービスを構(gòu)成し、生成されたselfsigned.crtとselfsigned.keyをnginxなどのサーバーに構(gòu)成し、HTTPSを有効にするためにサービスを再起動しますが、ブラウザは証明書が信頼されておらず、手動で追加する必要があることを促す場合があります。
自己署名のSSL証明書を作成することは難しくありませんが、正しい手順に従う必要があります。テストまたは內(nèi)部使用に使用するだけの場合、自己署名証明書は迅速で無料のオプションです。
OpenSSLを使用して、自己署名SSL証明書を作成するためのいくつかの重要な手順を次に示します。
秘密鍵を生成します
最初に、証明書の基礎(chǔ)である秘密鍵が必要です。次のコマンドを使用して、2048ビットRSA秘密キーを生成できます。
openssl genrsa -out selfsigned.key 2048
このコマンドは、 selfsigned.keyというファイルを生成します。これは秘密鍵です。注：このドキュメントは十分に保持する必要があり、開示することはできません。
この秘密鍵を暗號化する場合（パスワード保護(hù)の追加など）、コマンドにパラメーターを追加できます。
openssl genrsa -aes256 -out selfsigned.key 2048
これにより、秘密鍵を使用するたびにパスワードを入力する必要がありますが、これはより安全ですが、より面倒です。
証明書リクエスト（CSR）を作成する
次に、証明書署名要求（CSR）を作成します。あなたは自分自身に署名することになりますが、このステップはまだ必要です。次のコマンドを?qū)g行します。
openssl req -new -key selfsigned.key -out selfsigned.csr
実行プロセス中に、國、組織名、共通名（通常はドメイン名）などの情報を入力するように求められます。これらの中で最も重要なのは「 localhost test.example.com 」です。
これらの情報は証明書に書き込まれますので、注意深く記入してください。
自己署名証明書生成
秘密キーとCSRを使用すると、自己署名証明書の生成を開始できます。走る：
OpenSSL X509 -REQ -DAYS365 -in selfsigned.csr -signkey selfsigned.key -out selfsigned.crt
このコマンドの意味は、生成したばかりのCSRと秘密鍵を使用し、365日の有効期間で証明書を発行すると、出力ファイルはselfsigned.crtです。
これで、ローカルテスト環(huán)境またはイントラネットサービスで使用できる完全な証明書と秘密鍵ができました。
サービス使用証明書を構(gòu)成します
証明書を取得した後、次のステップはサーバーに構(gòu)成することです。たとえば、nginxでは、次のように設(shè)定できます。
サーバー{
443 SSLを聞いてください。
server_name localhost;
ssl_certificate /path/to/selfsigned.crt;
ssl_certificate_key /path/to/selfsigned.key;
}nginxを再起動した後、HTTPSを介してアクセスできます。ブラウザは、証明書が自己署名されており、権威ある當(dāng)局によって発行されていないため、信頼されていないように促す場合があります。しかし、テスト環(huán)境では、これは通常使用に影響しません。
モバイルアプリケーションまたは特定のクライアントで使用される場合は、証明書を信頼リストに手動で追加する必要がある場合があります。
基本的にこれらはステップです。もう少し見えますが、すべてのステップは簡単です。ファイルパスを間違え、ドメイン名を正しく入力しないように注意してください。一般的に、問題はありません。
以上がOpenSSLを使用して自己署名SSL証明書を作成する方法は？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
Nginx を使用して SSL 証明書を動的にロードおよび更新する方法
Aug 02, 2023 am 09:05 AM
Nginx を使用して SSL 証明書を動的にロードおよび更新する方法の概要: 最新のインターネット環(huán)境では、ユーザー データのセキュリティを保護(hù)することが非常に重要です。その中でも、SSL/TLS 証明書を使用して Web サーバーとの通信を暗號化する方法が一般的です。ただし、従來の方法では、Nginx 構(gòu)成ファイルを手動で変更し、サーバーをリロードする必要があるため、証明書の更新時に Web サイトにダウンタイムが発生します。この記事では、Nginx モジュールとスクリプトを使用して SSL 証明書を動的にロードおよび更新し、ネットワーク パフォーマンスを向上させる方法を紹介します。
Nginx がより安全な通信のために OpenSSL ライブラリを使用する方法
Jun 10, 2023 pm 01:51 PM
Nginx は、Web サーバー、ロード バランサー、リバース プロキシ、キャッシュで広く使用されているソフトウェアです。ネットワーク伝送において、データの暗號化とセキュリティに対する注目が高まっています。通信のセキュリティを向上させるために、OpenSSL ライブラリを使用して SSL/TLS プロトコルを?qū)g裝し、機(jī)密データの送信を保護(hù)できます。この記事では、Nginx と OpenSSL ライブラリを使用して、より安全な通信を?qū)g現(xiàn)する方法について説明します。 OpenSSL ライブラリのインストールと構(gòu)成 まず、サーバーに OpenSSL ライブラリをインストールする必要があります。作れます
OpenSSL を使用して MySQL SSL 証明書を生成する方法
Sep 09, 2023 pm 02:12 PM
OpenSSL を使用して MySQL SSL 証明書を生成する方法の紹介: MySQL は広く使用されているリレーショナル データベース システムですが、実際の運用環(huán)境では暗號化通信に SSL (SecureSocketsLayer) プロトコルを使用することが非常に重要です。この記事では、OpenSSL ツールを使用して MySQL SSL 証明書を生成する方法を紹介し、対応するコード例を示します。手順: OpenSSL をインストールする: まず、コンピューターに OpenSSL がインストールされていることを確認(rèn)します。
CentOS 7 での OpenBLAS インストールおよび CentOS 7 OpenSSL インストール
Feb 10, 2024 am 11:45 AM
オープンソースのオペレーティング システムである LINUX は、幅広いアプリケーションとユーザー グループに利用されており、CentOS7 は LINUX のブランチ バージョンであり、RedHat Enterprise Linux (RHEL) のソース コードに基づいて構(gòu)築されており、高い安定性とセキュリティを備えています。 CentOS7 にインストールして構(gòu)成できる OpenBLAS と OpenSSL は、多くの開発者やシステム管理者の共通のニーズです。この記事では、CentOS7 に OpenBLAS と OpenSSL をインストールして構(gòu)成する方法について詳しく説明します。 OpenBLAS は、BLAS (BasicLinearAlgebraSubprograms) インターフェイスに基づくオープン ソースの高性能數(shù)學(xué)ライブラリです。
IIS に SSL 証明書をインストールし、PHP がデータを取得できない問題を解決する方法
Mar 09, 2024 pm 05:09 PM
IIS に SSL 証明書をインストールして、PHP がデータを取得できない問題を解決する Web サイト開発において、データ通信のセキュリティを確保するために SSL 証明書を使用することは非常に重要です。 Windows プラットフォームでは、IIS (インターネット インフォメーション サービス) が一般的に使用される Web サーバー ソフトウェアですが、この記事では、IIS に SSL 証明書をインストールし、PHP がデータを取得できない問題を解決する方法を紹介します。 1. SSL 証明書をインストールします。 1.1 SSL 証明書を購入します。通常は入手できます。
Windows が証明書を見つけられない場合はどうすればよいですか?
Oct 17, 2023 am 11:30 AM
解決策: 1. 証明書が正しくインストールされているかどうかを確認(rèn)します; 2. 証明書チェーンの整合性を確認(rèn)します; 3. 証明書の失効ステータスを確認(rèn)します; 4. 証明書保管領(lǐng)域の権限設(shè)定を確認(rèn)します; 5. オペレーティング システムを更新しますそしてアプリケーション。
Pagoda パネルを使用して SSL 証明書を更新および更新する方法
Jun 21, 2023 pm 03:14 PM
ネットワーク セキュリティ意識の継続的な向上に伴い、SSL 証明書を有効にする Web サイトが増えています。 SSL 証明書は、デジタル暗號化技術(shù)を通じて Web サイトとユーザー間のデータ送信の安全性と信頼性を保証します。ただし、SSL 証明書も定期的に更新または更新する必要があります。この記事では、Pagoda パネルを使用して SSL 証明書を更新および更新する方法を紹介します。 Pagoda パネルにログインする まず、Pagoda パネルの URL を開き、ユーザー名とパスワードを入力して Pagoda パネルにログインします。 SSL 証明書管理ページに入り、パネルのトップページにある「SSL」アイコンを見つけてクリックします。
OpenSSL の基本で暗號化と復(fù)號化を?qū)g行する方法
May 22, 2023 am 09:20 AM
OpenSSL といえば、まず SSL が挙げられます。私たちが毎日インターネットを使用していると、インターネット上で他人に監(jiān)視されることを望む人はいないでしょう。したがって、ネットワーク通信を保護(hù)するためのプロトコルが必要です。 SSL プロトコルはこのような背景に基づいて開発され、ユーザーとサーバー アプリケーション間の通信が攻撃者によって盜聴されることを防ぎ、サーバーを常に認(rèn)証し、オプションでユーザーを認(rèn)証することができます。 SSL プロトコルは通常、信頼性の高いトランスポート層プロトコル (TCP) の上に構(gòu)築されます。 SSL プロトコルの利點は、アプリケーション層プロトコルから獨立していることです。高レベルのアプリケーション層プロトコル (HTTP、FTP、TELNET など) を SSL プロトコル上に透過的に構(gòu)築できます。アプリケーションのSSLプロトコル
