openssl 명령어를 이용한 인증서 생성 script

https://www.minzkn.com/moniwiki/wiki.php/GenerateCertificate

우선 openssl 명령이 실행가능한 환경이어야 합니다.

발급하고자 하는 인증서의 상세 기술내용을 rootca.conf 및 host.conf 를 편집하여 내용을 수정합니다.

"cert.sh" script 는 다음과 같은 인자 형식을 사용할 수 있습니다.

usage: ./cert.sh {rootca | gen [{name}] | clean}

우선 자체서명 최상위 인증서 (Self-signed CA certificate) 파일을 다음의 명령으로 생성합니다.

./cert.sh rootca

대부분의 입력사항은 rootca.conf 에 기술된 내용이므로 ENTER를 입력합니다.

이제 생성된 rootca로부터 발급인증서를 무한하게 발급할 수 있습니다. 발급을 위해서 다음과 같은 명령을 사용합니다.

./cert.sh gen {발급할 인증서 파일명}

역시 대부분의 입력사항은 host.conf 에 기술된 내용이므로 ENTER를 입력합니다.

본 script 의 실행에 따라서 생성되는 파일들은 다음과 같습니다.

*.key : 개인키 파일 (유출 주의)
*.enc.key : 개인키 암호화된 파일 (유출 주의)
*.csr : 인증서 요청 파일
*.der : DER형식의 인증서 파일
*.pem : PEM형식의 인증서 파일
*.srl : Serial 파일