自己署名証明書生成ツール
自己署名したサーバ証明書を生成するツールです。
ドメイン名、IPアドレスを指定して生成できます。
Subject Alternative Namesも設定するのでChromeでも利用できます。
ローカル環境のサーバをHTTPS化する様な場合にご利用ください。
なお、dockerを実行できる環境が必要です。
実行方法
docker run --rm -v $PWD/out:/out -e HOST=example.com -e IP=192.168.99.100 tkuni83/self-sign-cert
$PWD/outには、出力先のディレクトリを指定してください。
HOST=xxxには、HTTPS化したいサーバのホスト名を指定してください。
IP=xxxには、HTTPS化したいサーバのIPアドレスを指定してください。
この値がCommon Name, Subject Alternative Namesとしてサーバ証明書に組み込まれます。
$PWD/outディレクトリに以下３つのファイルが生成されます。
- server.crt
- サーバ証明書（コイツをサーバやクライアントに登録する必要があります）
- server.csr
- 署名要求
- server.key
- サーバ秘密鍵
証明書の内容を確認する
サーバ証明書の内容が気になる場合にどうぞ。
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl x509 -in /out/server.crt -text -noout
サーバ証明書(server.crt)をサーバ、クライアントに組み込む
https://qiita.com/t-kuni/items/d3d72f429273cf0ee31e#nginx%E3%81%AE%E8%A8%AD%E5%AE%9A
ペアチェック
コマンドの実行結果(チェックサム値)が同じであれば、ペア(組み合わせ)が正しい。
SSL証明書
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl x509 -noout -modulus -in /out/server.crt | openssl md5
秘密鍵
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl rsa -noout -modulus -in /out/server.key | openssl md5
署名要求
docker run --rm -v $PWD/out:/out tkuni83/self-sign-cert openssl req -noout -modulus -in /out/server.csr | openssl md5
最後に
お役にたてましたらスターを頂けると嬉しいです！！
Development
Build
docker build --tag self-sign-cert ./
Run
docker run --rm -v $PWD/out:/out -e HOST=example.com -e IP=192.168.99.100 self-sign-cert