OpenSSLがインストールされていない場合は、インストールを行ってください。

※すでにインストールされている場合省略

cd /(Apacheのサーバールート)/conf/ssl.key/

※このssl.keyはデフォルトのディレクトリです。
お客様の環境に合わせて変更してください。

■パスフレーズを使用して作成する場合

openssl genrsa -des3 -out wwwexamplecom.key 2048

パスフレーズは任意で入力してください。
サーバーを起動する際に、毎回パスフレーズの入力を求められるようになります。
パスフレーズを忘れてしまうと、秘密鍵・証明書が使用ができませんので、ご注意ください。

■パスフレーズを使用しない場合

パスフレーズを使用しなくても秘密鍵を作成することが可能です。

openssl genrsa -out wwwexamplecom.key 2048

■鍵長について

2048bitの鍵長で作成を行ってください。
ただし、一部の携帯端末においては、2048bitの鍵長に対応していないものもありますのでご注意ください。
携帯端末の仕様詳細については、各携帯電話会社へお問い合わせください。

下記のようなコマンドを用いて、CSRファイルを生成してください。
「-key」の後ろは「秘密鍵ファイル名」、「-out」の後ろには「CSRファイル名」を入力して下さい。

./openssl req -new -key wwwexamplecom.key -out wwwexamplecom.csr

パスフレーズを使用している場合は、パスフレーズの入力を求められますので、秘密鍵作成時に指定した任意のパスフレーズを入力してください。

続いて、識別名を順に入力していきます。
入力ミスがありますと、誤った情報のまま証明書が発行され、変更等が出来なくなりますのでご注意ください。

項目などの詳細は、「識別名について」の項目をご参照ください。

以下の3項目については、何も入力せず進んでください。

• Email Address
• A challenge password
• An optional company name

CSRには、下記のように破線の行も含まれますのでご注意ください。

-----BEGIN CERTIFICATE REQUEST-----
(暗号化されたコード)
-----END CERTIFICATE REQUEST-----