名前
openssl － RSA秘密鍵の作成／CSR作成／証明書のフィンガープリント表示／DHパラメータファイル作成
形式
openssl genrsa [-aes256] [-out filename] [numbits]
openssl req -new [-key filename] [-subj args] [-config configfilename]
openssl x509 [-sha1|-sha256|-md5] -fingerprint -noout [-in file]
openssl dhparam [-outform DER | PEM] [-out filename] numbits
機能説明
本コマンドではRSA秘密鍵の作成、CSR(証明書取得申請書)の作成、証明書のフィンガープリントを表示します。
本コマンドのオプションとパラメタを以下に示します。
aes256で暗号化します。本オプションを省略した場合は暗号化されません。
出力ファイル名を指定します。本オプションを省略した場合は標準出力に出力されます。
生成する秘密鍵のbitサイズを指定します。これは最後に指定する必要があります。デフォルトは2048で、512未満の値は許可されていません。
新しくCSRを生成します。
入力する秘密鍵ファイル名を指定します。
証明書に記載されるサーバ情報を設定します。指定する内容は、/ で区切って以下の書式で指定します。
/属性１=値１/属性２=値２/属性３=...
属性と値は以下を指定します。
C : ２文字の国コード 日本は JP
ST : 都道府県
L : 市区町村
O : 組織名
OU : 部門名
CN : サーバの FQDN
本オプションを省略した場合はコマンド実行時、以下のように入力を求められます。
# /opt/FJSVahs/oss/openssl/bin/openssl req -new -key server.key Country Name （2 letter code) [GB]: JP State or Province Name (full name) [Berkshire]:Tokyo Locality Name (eg, city) [Newbury]:Shinagawa Organization Name (eg, company) [My Company Ltd]:Fujitsu Organizational Unit Name (eg, section) []:soft Common Name (eg, your name or your server's hostname) []:myhost.example.com Email Address []:Enterキー Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:Enterキー An optional company name []:Enterキー
注)赤文字は入力値です。
openssl設定ファイル(openssl.cnf)の絶対パスと同一のパス文字列を指定します。
本オプションを省略した場合、省略値は以下となります。
C:\Program Files\Common Files\SSL\openssl.cnf
/opt/FJSVahs/oss/openssl/ssl/openssl.cnf
フィンガープリント表示で使用するダイジェストを指定します。本オプションを省略した場合はsha256となります。
指定されたダイジェストの計算結果を出力します。
証明書の出力を抑止します。
入力する証明書ファイル名を指定します。
出力フォーマットを指定します。本オプションを省略した場合はPEMとなります。
出力ファイル名を指定します。本オプションを省略した場合は標準出力に出力されます。
生成するパラメータbitサイズを指定します。これは最後に指定する必要があります。
注意事項
本コマンドは、管理者権限で実行してください。
本コマンドは、ネットワーク上でのパスフレーズ漏洩を防ぐため、コンソールで実行するか、または外部から接続されないLANで接続された端末で実行することを推奨します。
使用例
c:\Interstage\F3FMahs\bin\openssl.exe genrsa -aes256 -out c:\ahs\sslenv\sslcert\server.key 2048 （以下はコマンド実行結果です） Generating RSA private key, 2048 bit long modulus ......+++ ...........++ e is 65537 (0x10001) Enter pass phrase for server.key: (注) Verifying - Enter pass phrase for server.key: (注)
# /opt/FJSVahs/oss/openssl/bin/openssl genrsa -aes256 -out /export/home/ahs/sslcertt/server.key 2048 （以下はコマンド実行結果です） Generating RSA private key, 2048 bit long modulus ......+++ ...........++ e is 65537 (0x10001) Enter pass phrase for server.key: (注) Verifying - Enter pass phrase for server.key: (注)
注) 本文字列が表示された場合は、パスフレーズを入力してください。なお、入力される文字はエコーバックされません。
c:\Interstage\F3FMahs\bin\openssl.exe req -new -key c:\ahs\sslenv\sslcert\cert\server.key -config c:\Interstage\F3FMahs\conf\openssl.cnf -subj "/C=JP/ST=Shizuoka/L=Shizuoka-shi/O=fujitsu/OU=4-1f/CN=www.example.com" （以下はコマンド実行結果です） Enter pass phrase for server.key: (注)
# /opt/FJSVahs/oss/openssl/bin/openssl req -new -key /export/home/ahs/sslcert/cert/server.key -subj "/C=JP/ST=Shizuoka/L=Shizuoka-shi/O=fujitsu/OU=4-1f/CN=www.example.com" （以下はコマンド実行結果です） Enter pass phrase for server.key: (注)
注) 本文字列が表示された場合は、パスフレーズを入力してください。なお、入力される文字はエコーバックされません。
c:\Interstage\F3FMahs\bin\openssl.exe x509 -sha256 -fingerprint -noout -in c:\ahs\sslenv\sslcert\ca.crt SHA256 Fingerprint=F7 16 00 6E A1 6E A2 14 ... ←(16進数で32バイト分表示されます。)
# /opt/FJSVahs/oss/openssl/bin/openssl x509 -sha256 -fingerprint -noout -in /export/home/ahs/sslcertt/ca.crt SHA256 Fingerprint=F7 16 00 6E A1 6E A2 14 ... ←(16進数で32バイト分表示されます。)
c:\Interstage\F3FMahs\bin\openssl.exe dhparam -out c:\ahs\sslenv\sslcert\dh2048.pem -outform PEM 2048
# /opt/FJSVahs/oss/openssl/bin/openssl dhparam -out /export/home/ahs/sslcert/dh2048.pem -outform PEM 2048
