Network System Laboratory - Backup source of CA CERT(No. 7)

View the diff.
View the diff current.
Go to CA CERT.

** CA CERT : 認証局証明書 [#wade4e9c]
#br
*** 設定 [#d96635ae]

**** CA （認証局） [#m22e885c]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=7&page=CA+%E8%A8%AD%E5%AE%9A
**** Client [#m32f42d3]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=7&page=CA+Client
**** 証明書の発行 [#b3afbca0]
- http://www.netp.tuis.ac.jp/moodle21/course/view.php?id=7&page=CA+%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E7%99%BA%E8%A1%8C
#br

*** CSR の作成 [#xd888d94]
 openssl req -new -key key.pem -out csr.pem
#br
*** CAによる署名 [#u4da7abc]
 /usr/bin/openssl ca -batch -config /var/CA/JOG_CA/conf/ca.conf -out cert.pem -infiles csr.pem
#br

*** 証明書の確認コマンド [#z27f1a77]
- バイナリ
 openssl x509 -inform der -in cert.crt -text
- Pem
 openssl x509 -in cert.pem -text
-pkcs12
 openssl pkcs12 -in cert.p12 -out cert.pem
 openssl x509 -in cert.pem -text
#br

*** pfx (p12) の作成 [#oe5878cf]
 openssl pkcs12 -export -in cert.pem -inkey /usr/local/cert/private/key.pem -out cert.p12
#br

*** 失効リスト(CRL) の作成 [#e65db15b]
 /usr/bin/openssl ca -gencrl -config /var/CA/JOG_CA/conf/ca.conf -revoke 失効させる証明書(PEM)
           (失効情報が index.txt に書き込まれる)
 /usr/bin/openssl ca -gencrl -config /var/CA/JOG_CA/conf/ca.conf -out crl/cacrl.pem
 /usr/bin/openssl crl -inform pem -outform der -in crl/cacrl.pem -out crl/cacrl.crt     # バイナリ化
#br

** Error [#xdd0be8b]
*** TXT_DB error (csr を更新していないときのエラー) [#yf0080d5]
-- openssl ca -revoke  newcerts/#.pem -config 設定ファイル
-- または index.txt の内容を削除
#br

*** 署名アルゴリズム [#q965cd96]
 安全ではない署名アルゴリズムによって署名されているためこの証明書は信頼されません。
 (エラーコード: sec_error_cert_signature_algorithm_disabled)
- 恐らく 署名に md5 を使用している．
- openssl の設定ファイルで ''default_md  = sha256'' などとする．
#br

« Prev Next »

Backup list of CA CERT
Backup source of CA CERT(No. All)
- 1: 2011-09-11 (Sun) 16:58:19 iseki
- 2: 2013-01-27 (Sun) 20:50:37 iseki
- 3: 2013-01-29 (Tue) 15:40:49 iseki
- 4: 2013-04-23 (Tue) 22:31:33 iseki
- 5: 2013-10-22 (Tue) 19:38:08 iseki
- 6: 2013-10-30 (Wed) 00:05:07 iseki
- 7: 2014-03-14 (Fri) 10:46:32 iseki
- Cur: 2020-08-23 (Sun) 11:25:15 iseki

Backup source of CA CERT (No. 7)

Site Search

Login

Sub Menu

Books

mini Calendar

Who's Online

Access Counter