個人用SSL証明書

Question

私はテスト環境内でいくつかのサーバーを実行しています。私は単一のCAを持っており、1ページを証明できます。

私が受け取ったCAから派生したテスト環境用に独自のCAを作成することは可能ですか？

Answer 1

Java開発ツールkeytoolを使用して、サーバーが稼働する同じマシン上のサーバー用に独自の証明書を作成できます。その証明書でサーバーを構成する必要があります。

情報を入力して続行すると、自分のCAになります。私は、単一のCAを持って1つのページを証明することができ

keytool -genkey -alias tomcat -keyalg RSA 

Answer 2

：

後

は、Apache Tomcat用の証明書を生成するためのコマンドです。

「1ページを証明できる」という文言では、1つのCA（証明機関）が存在しないと思いますが、代わりにCAによって発行される単一のサーバー証明書があると思います。このようなサーバー証明書は新しい証明書を発行するために使用することはできませんが、CA証明書のみがこれを行うことができます。

私が受け取ったCAから派生したテスト環境用に独自のCAを作成することはできますか？

あなた自身のCAを作成することはできますが、取得したサーバー証明書から、したがって本質的にサーバー証明書に署名したCAから取得することはできません。つまり、独自のCAで作成した証明書は、自分の信頼ストアに独自のCAを明示的に追加した場合にのみ、クライアントによって自動的に信頼されます。