KUSANAGIで、CSRを生成する手順です。手順は、以下を前提に記載していますので、適宜、読み替えてください。
一般的なサーバ設定を前提にしていますので、お客様のサーバでのCSR生成を保証するものではありません。詳細は、レンタルサーバ会社、サーバマニュアルで確認してください。
コモンネーム | www.example.com |
秘密鍵の保存ディレクトリ | /etc/kusanagi.d/ssl/ |
秘密鍵ファイル名 | example.2017.key |
CSRファイル名 | example.2017.csr |
目次
秘密鍵とCSRを生成
秘密鍵を置くディレクトリに移動
cd /etc/kusanagi.d/ssl/
秘密鍵を作成
openssl genrsa -out example.2017.key 2048
- example.2017.key 秘密鍵のファイル名(年号は上書き防止)
- 2048 秘密鍵の鍵長(CSRの鍵長に反映されます)
秘密鍵で、CSRを作成
openssl req -new -key example.2017.key -out example.2017.csr
- example.2017.key 秘密鍵のファイル名(年号は上書き防止)
- example.2017.csr CSRのファイル名(年号は上書き防止)
識別名(ディスティングイッシュネーム)の入力を求められるので、以下を参考に入力してください。
- 全角2バイト文字(日本語)や以下の記号・特殊文字等は使用できません。
< > ~ ! @ # $ % ^ * / \ ( ) ? &
識別名 | 入力例 | 注意 |
Country Name | JP | 国コード(大文字2文字)ISO省略語 |
State or Province Name | TOKYO | 都道府県名 行政区分(道以外の都、府、県)を示す語は入力不可 |
Locality Name | TOSHIMA-KU | 都道府県より一階層下の市区町村名 行政区分(市、区、郡、町、村)を示す語は省略可 |
Organization Name | ABC CO., LTD. | 正式英語企業名 |
Organizational Unit Name | SSL Dept. | 部署名 部署がない場合、-(ハイフン) |
Common Name | www.example.com | SSL接続時のメインドメインネーム(FQDN) |
Email Address | 入力不要 | |
A challenge password | 入力不要 | |
An optional company name | 入力不要 |
CSRの確認
vi /etc/kusanagi.d/ssl/example.2017.csr
CSRは、コピー&ペーストで、証明書の申請に利用してください。