Notebook

これは日々の作業を通して学んだことや毎日の生活で気づいたことをを記録しておく備忘録である。

HTML ファイル生成日時: 2026/10/28 08:22:15.034 (台灣標準時)

HTTPS サーバーで使う秘密鍵と公開鍵の生成方法について

HTTPS サーバーで使うための秘密鍵と公開鍵を生成する方法について記録しておくでござる。

まず、パスワードを書き込んだファイルを準備するでござる。


# cd /usr/pkg/etc/httpd
# vi password.txt
# chmod 600 password.txt

秘密鍵を生成するでござる。鍵の安全なやり取りのためには楕円曲線暗号を使うでござる。データの通信で使う共通鍵暗号には aes256 を指定するでござる。


# openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-256 -aes256 -out server.key -pass file:password.txt
# ls -l server.key 
-rw-------  1 root  wheel  412 Oct 22 14:19 server.key

server.key というファイルができたでござる。この server.key ファイルを使って、証明書署名要求ファイル server.csr を作るでござる。


# openssl req -new -key server.key -out server.csr
Can't open "/etc/openssl/openssl.cnf" for reading, No such file or directory
FFFFFFFFFFFFFFFF:error:80000002:system library:BIO_new_file:No such file or directory:/usr/src/crypto/external/apache2/openssl/dist/crypto/bio/bss_file.c:67:calling fopen(/etc/openssl/openssl.cnf, r)
FFFFFFFFFFFFFFFF:error:10000080:BIO routines:BIO_new_file:no such file:/usr/src/crypto/external/apache2/openssl/dist/crypto/bio/bss_file.c:75:

openssl の設定ファイルがないと怒られてしまったので、設定ファイルをコピーするでござる。


# cp -pi /usr/pkg/share/examples/openssl/openssl.cnf /etc/openssl/

証明書署名要求ファイル server.csr を作るでござる。


# openssl req -new -key server.key -out server.csr
Enter pass phrase for server.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:ZZ
State or Province Name (full name) [Some-State]:Abcdefgh
Locality Name (eg, city) []:Xyz
Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyName
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:MyName
Email Address []:myaccount@abc.xyz

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
# ls -l server.*
-rw-r--r--  1 root  wheel  493 Oct 22 14:29 server.csr
-rw-------  1 root  wheel  412 Oct 22 14:19 server.key

証明書署名要求ファイル server.csr に自己署名して証明書ファイル server.crt を作成するでござる。


# openssl x509 -req -days 7300 -in server.csr -signkey server.key -out server.crt
Enter pass phrase for server.key:
Certificate request self-signature ok
subject=C=ZZ, ST=Abcdefgh, L=Xyz, O=MyName, CN=MyName, emailAddress=myaccount@gabc.xyz
# ls -l server.*
-rw-r--r--  1 root  wheel  782 Oct 22 14:32 server.crt
-rw-r--r--  1 root  wheel  493 Oct 22 14:29 server.csr
-rw-------  1 root  wheel  412 Oct 22 14:19 server.key

これで、必要なファイルが作られたでござる。

About this article:

author: daisuke
file: 20261022_00.html
category: Computer___NetBSD
title: HTTPS サーバーで使う秘密鍵と公開鍵の生成方法について
mode: public
last modified: 2026/10/22 16:28:21 (UT+08:00)
html generated: 2026/10/28 08:22:15.034 (Taiwan Standard Time)

Frequently accessed files

Computer___Network/20260127_00.html

4955 page views
title: radiko の API に変更があった

Misc___Taiwan/20240207_00.html

3612 page views
title: 台灣から台灣の外に EMS で荷物を発送する方法

Computer___NetBSD/20250301_01.html

3374 page views
title: yt-dlp で YouTube の動画をダウンロードするときのこと

Misc___Taiwan/20240819_00.html

3026 page views
title: 住所から台灣の郵便番号を調べる方法

Book___Chinese/20240424_00.html

2095 page views
title: 曹操の詩

Computer___TeX/20231107_00.html

1997 page views
title: LaTeX での counter の利用方法について

Computer___TeX/20240414_01.html

1569 page views
title: LuaTeX を使って日本語と中国語の漢字が混在した PDF ファイルを作成する方法

Misc___Japan/20240718_00.html

1564 page views
title: 日本の運転免許証が失効してしまったときの再取得の手続きについて

Misc___Japan/20240610_00.html

1495 page views
title: NHK ラジオの「聞き逃し」の変更点 (2024 年 06 月)

Computer___TeX/20240411_00.html

1443 page views
title: LuaTeX を使って PDF ファイルを作成する方法

Misc___Taiwan/20240903_01.html

1397 page views
title: 台湾の郵便局で EMS を利用して荷物を海外に送る方法

Computer___TeX/20230726_01.html

1362 page views
title: Beamer の Metropolis テーマで block の色を変える方法

Computer___Network/20241214_00.html

1361 page views
title: Google Colab で Python 3.12 を使う方法

Computer___Python/20230803_00.html

1300 page views
title: Python を使って QR コードを生成する方法

Computer___Network/20230516_00.html

1295 page views
title: OpenVPN 2.6 を使い VPN Gate に接続するときの注意点

Computer___NetBSD/20230119_00.html

1243 page views
title: NetBSD でバイナリーパッケージを利用する方法

Computer___NetBSD/20250113_00.html

1171 page views
title: TigerVNC での X server の解像度の指定について

Computer___FreeBSD/20220621_0.html

1154 page views
title: FreeBSD での X.org の設定の仕方

Computer___TeX/20240414_00.html

1146 page views
title: LuaTeX での fontspec を使ったフォントの設定の方法

Computer___NetBSD/20250307_00.html

1097 page views
title: uim と mozc による日本語入力の設定について

Computer___Network/20240130_00.html

1037 page views
title: Google Colaboratory で Python 3.12 を使う方法

Computer___TeX/20240410_00.html

1014 page views
title: pdfTeX を使って PDF ファイルを作る方法

Computer___Python/20250330_00.html

1007 page views
title: Jupyter Notebook で Matplotlib を使うときのこと

Computer___NetBSD/20220818_1.html

1002 page views
title: Emacs の markdown-mode について

Computer___NetBSD/20240805_03.html

929 page views
title: NetBSD 10 のインストール

Computer___TeX/20230503_00.html

916 page views
title: LaTeX CJK で日本語や中国語を取り扱うための準備について

Computer___Network/20220413_1.html

914 page views
title: HTML 文書の中の一部の文字を点滅させる方法

Computer___Python/20240101_00.html

892 page views
title: Matplotlib の 3D plot においての注意点

Computer___NetBSD/20240101_03.html

870 page views
title: ffmpeg で動画に metadata を追加する方法

Computer___Hardware/20240820_00.html

856 page views
title: Raspberry Pi 5 の演算性能

HTML file generated by Kinoshita Daisuke.