>> Read No. 2777 article  
openssl/테스트용 pkcs#12 클라이언트 인증서 작성

등록 2002-08-25 17:15:00     조회 4
이름 버거    

		테스트할게 좀 있어서, PKCS#12 클라이언트 인증서 파일을 만들어야
 했었는데, 그 작업 로그입니다.
 어디까지나 테스트용..emoticon
  *<>안은 생략 가능
  <테스트용 인증기관 인증서 작성>
  1. 인증서 요청과 개인키를 만듭니다.
 $openssl req -new > new.cert.csr
 => PEM입력 후, 인증기관에 대한 정보를 입력합니다.
  2. 개인키 파일에서 패스문을 지웁니다.
 $openssl rsa -in privkey.pem -out new.cert.key
  3. [자신의 개인키로 인증서 요청에 서명하여, 서명된 인증서를 만듭니다.]
 $openssl x509 -in new.cert.csr -out new.cert.cert -req -signkey new.cert.key -days 365
 생성된 파일들:
privkey.pem : 패스문이 포함된 개인키 파일
new.cert.csr : 인증서 요청 파일
new.cert.key : 개인키 파일
new.cert.cert : 서명된 인증서 파일
    <클라이언트 인증서 작성 및 서명>
 privkey.pem 파일 이름이 겹치므로, client라는 디렉토리를 만들어
이 안에서 작업하겠습니다.
 $mkdir client
$cd client
  1. 클라이언트 인증서 요청과 개인키를 만듭니다.
 $openssl req -new > client.cert.csr
 => PEM입력 후, 인증기관에 대한 정보를 입력합니다.
  2. [개인키 파일에서 패스문을 지웁니다.]
 $openssl rsa -in privkey.pem -out new.cert.key
  3. 위에서 만든 인증기관의 개인키로 인증서 요청에 서명하여, 서명된 인증서를 만듭니다
.  $openssl x509 -in client.cert.csr -out client.cert.cert -req -signkey ../new.cert.key -days 365
  4. 서명된 인증서로부터 PKCS#12 양식의 클라이언트 인증서 파일을 만듭니다(서명기관의 키
파일 필요)  $openssl pkcs12 -export -in client.cert.cert -inkey ../privkey.pem -name mymy -out client.cert.p12
 => 인증기관의 PEM 입력후, Export 패스워드를 정함
  생성된 파일들:
privkey.pem : 패스문이 포함된 클라인언트의 개인키 파일
client.cert.csr : 클라인언트의 인증서 요청 파일
client.cert.key : 클라이언트의 개인키 파일
client.cert.cert : 클라이언트의 서명된 인증서 파일
client.cert.p12 : PKCS#12 양식의 클라이언트 인증서 파일
  이렇게 생성된 PKCS#12 양식의 인증서를 인터넷 익스플로러나 컹커러 등에서 import하여 사
용할 수  있습니다.(이 때 Export 패스워드를 입력해야 합니다)
이름
암호
  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.39 초 ] 작업시간: [ 0.03 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791021821
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.