先日からSSLの技術について記事にしていますが、本日は「CSR」 を取り上げます。
CSRとは「Certificate Signing Request」 の略で、日本語に訳すと「証明書署名要求・証明書署名リクエスト」 になります。
※署名（しょめい）とは、自分の名前を書くことで、本人であることや自分の責任であることを明らかにすることという意味です。
先日、本サイトを「https://～」のように「https」化する手順を記載しました。
その際に、エックスサーバーの設定で以下のような画面がありました。
「CSR情報（SSL証明書新生情報）を入力する」にチェックを入れると出てくる設定画面です。
※この画面はデフォルトの状態です。
CSRという用語やCSRの意味など、一通りSSLについて知らないと、
どのように情報を入力すればいいのか？ この情報は何に使われるのか？ どうやってCSRを作成するのか？
不明だと思います。
それに不安も感じると思います。
そこで今回は詳しくCSRについて取り上げてみます。
CSRとは何か？
CSRとは、リクエスト（要求・申請・申し込み・請求） です。
CSRとは、認証局に提出するリクエスト です。
CSRとは、サーバー証明書を取得する際に、認証局に提出するリクエスト です。
「サーバー証明書を作ってください」 と要望を出しています。
CSRはどのような時に使うのか？
CSRは、証明書を作成する時に利用 します。
証明書に「自分の会社名」や「会社の住所」などを盛り込むために利用します。
再度エックスサーバーの画面を見てみましょう。
「住所」や「組織」や「部署」を記載する項目があります。
たとえば、ここに「自分の会社名」や「会社の住所」を入力すると、CSRに「自分の会社名」や「会社の住所」の情報が含まれ、認証局が作成する証明書には「自分の会社名」や「会社の住所」が含まれた状態で発行されます。
その証明書を見た人は、「会社名」や「会社の住所」が信頼できる情報と受け取れます。
クレジットカードの情報や個人情報を入力しても犯罪などに悪用されないと思えます。
証明書を作る時にCSRを作って認証局に提出する
もう一度言葉を変えて説明します。
ある日、SSL証明書が必要になりました。
理由は、ネットショップを立ち上げてお客様の個人情報やクレジットカード情報など機密情報を暗号化して外部に漏れなくするため です。
また、自分自身、サーバー自身がフィッシングサイトではなく、ちゃんとしたサイトであることを証明するため です。
SSL証明書を作るためには、自分のレンタルサーバーの「公開鍵」 と「秘密鍵」 が必要になります。
SSLの基本的な説明はこちら↓
【レンタルサーバー初心者向け】 SSL技術を分かりやすく解説してみました
そして認証局に証明してもらいたい項目（会社名とか住所とか）と「公開鍵」でCSRを作成します。
そして作成したCSRを認証局に提出 します。
認証局は受け取ったCSRを基に証明書を作成します。
発行されたSSL証明書にはちゃんと「会社名」とか「住所」などの情報が含まれています。
CSRを実際にコマンドで作ってみた
実際にCSRを作ってみましょう。
こんな設定で作ります。
コモンネーム ssl.go-journey.club
confディレクトリ /etc/httpd/conf/
秘密鍵の保存先ディレクトリ /etc/httpd/conf/ssl.key
CSRの保存先ディレクトリ /etc/httpd/conf/ssl.csr
秘密鍵のファイル名 ssl.go-journey.club.2017.key
CSRのファイル名 ssl.go-journey.club.2017.csr
鍵長 2048bit
$ sudo su –
# openssl version
# cd /etc/httpd/conf
# mkdir ssl.key
# mkdir ssl.csr
# openssl genrsa -des3 -out ./ssl.key/ssl.go-journey.club.2017.key 2048
# openssl req -new -key ./ssl.key/ssl.go-journey.club.2017.key -out ./ssl.csr/ssl.go-journey.club.2017.csr JP Osaka Osaka-shi MyCompanyName Sales go-journey.club
Please enter the following ‘extra’ attributes
# ls
# cd ssl.csr/
# ls
# cat ssl.go-journey.club.2017.csr —–BEGIN CERTIFICATE REQUEST—– MIICuDCCAaACAQAwczELMAkGA1UEBhMCSlAxDjAMBgNVBAgMBU9zYWthMRIwEAYD VQQHDAlPc2FrYS1zaGkxFjAUBgNVBAoMDU15Q29tcGFueU5hbWUxDjAMBgNVBAsM BVNhbGVzMRgwFgYDVQQDDA9nby1qb3VybmV5LmNsdWIwggEiMA0GCSqGSIb3DQEB AQUAA4IBDwAwggEKAoIBAQCiYQ6k1oL6HEFDZpOXnESRwm4BSNI19Adeuq6VcSm3 a4olj4BHsjgjz+WvvUxlTaxIFJ7gpYaEZRBhumaSx/TwjGQwsmetg+FErrc0EY3H HhH54EpuiXLLMTvmZtAJHfbWfDY2HfAwTG4dusWLVGH06BCb8jjgG23IDJjDV29/ biGB9ETl4HWY53k96ZtkB2G2FoKQtqlS4dPrwhfBFkpMd8O7NBAACBJsXnjAs9Ba AA/pAzHbsd9T2w09Uf4rfDWDKWgD6AcC7zYlYw6Iy5B2bA3SFVKVm0deBiEs00J7 SCm7tvbfzeTbCzAlYX4+UhK9qOZWhJY63L4h+2PgBThVAgMBAAGgADANBgkqhkiG 9w0BAQsFAAOCAQEAP/qNOXe/1XYXsKffxaMQIcgXY569uOFOCMNkFPLbUxlo0qMK m6b1VwDLcEYe9mPC2x5+uJRLYPPagB2+wfahZGgxbAM7jxLluC0Uwd6W83+VBIdM VsbuZRfu7b1FAkYlMTfx8FVjCZzqgaUnT9uAvMkvg1MjfyHhbjDUb4U6JEfwyC5e KgeiHdvtlOXhTmAAVl6Yj7W1F0OflsHySjWLR1dzCVbDIV8HfCwZjiVos+jCDynV CZ6h3F1lf4HPQ5cphMlWbEmHryJcBWc0a8QLlg6QnyxevZWaQLRyQLnx7fybIhk5 +D7OOHT22jyosWI1EG/VzkY3TjCcjT4EYk4mWw== —–END CERTIFICATE REQUEST—–
これでCSRの作成完了です。
この最後のめちゃくちゃな文字列の中に住所や会社名が入っています。
本当に入っているかどうか確認してみましょう。
# openssl req -text -noout -in ssl.go-journey.club.2017.csr JP , ST=Osaka , L=Osaka-shi , O=MyCompanyName , OU=Sales , CN=go-journey.club 2048 bit )
ちゃんと情報がCSRの中に入っていることが確認できました。
これを認証局にCSRとして提出すると、認証局が「証明書」 を発行してくれます。
以上が「CSR」についての説明になります。
まだまだ断片的だと思うので今後もSSLに関しては分かりやすく説明したいと思います。
コメント
コメント一覧 （1件）
[…] 100%レンタルサーバーを使いこなすサイトSSL証明書を申し込む際に作成する「CSR」とは何か？https://go-journey.club/archives/1118先日からSSLの技術について記事にしていますが、本日は「CSR […]