OpenSSLを使用してPKCS #12ファイルを作成する方法

2024-02-09 08:05 OpenSSLPKCS #12証明書

  1. OpenSSLのインストール: まず、OpenSSLをインストールする必要があります。オペレーティングシステムに応じて、適切な方法でインストールしてください。

  2. 証明書と秘密鍵の作成: PKCS #12ファイルを作成する前に、証明書と秘密鍵のペアを生成する必要があります。以下のコマンドを使用して、証明書と秘密鍵を作成します。

openssl req -x509 -newkey rsa:2048 -keyout private.key -out certificate.crt -days 365

このコマンドは、2048ビットのRSA秘密鍵と自己署名証明書を生成します。証明書の有効期間は365日です。

  1. PKCS #12ファイルの作成: 次に、以下のコマンドを使用してPKCS #12ファイルを作成します。
openssl pkcs12 -export -out certificate.p12 -inkey private.key -in certificate.crt

このコマンドは、private.keyとcertificate.crtを入力として受け取り、certificate.p12という名前のPKCS #12ファイルを出力します。

  1. パスワードの設定: PKCS #12ファイルは暗号化されているため、アクセスする際にパスワードが必要です。上記のコマンドを実行すると、パスワードを設定するように求められます。適切なパスワードを入力し、確認してください。

これで、OpenSSLを使用してPKCS #12ファイルを作成する手順が完了しました。作成されたPKCS #12ファイルは、証明書と秘密鍵の結合された形式であり、安全に保管できます。

このブログ投稿では、OpenSSLを使用してPKCS #12ファイルを作成する方法を解説しました。これにより、証明書と秘密鍵を1つのファイルにまとめて管理できます。