merrywhite https://blog.hatena.ne.jp/merrywhite/ CAFE BREAK https://cafebreak.hatenablog.com/ Windows 最近まで知らなかったことがあるんですが、とても勉強になったので共有します。それは、証明書の秘密鍵はADCSのCA局、証明機関から作成、提供されないということです。 これまでは、CSRって誰が作成してもいいものだと思って勘違いをしていました。例えば、Aサーバーで作成したCSRで発行してもらったサーバー証明書をBサーバーで利用するとか。 この場合、秘密鍵を持っているのはAサーバーなので、Bサーバーに証明書をインポートしても秘密鍵が表示されません。確かに、この事象を知らずに、以前、自サーバーにインポートして秘密鍵をエクスポートするという手間な作業をした記憶があったのですが、まさにこれが理由でした。 … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcafebreak.hatenablog.com%2Fentry%2F2021%2F03%2F08%2F000000" title="証明書の秘密鍵はADCSのCA局、証明機関から作成、提供されない - CAFE BREAK" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://thumbnail.image.rakuten.co.jp/@0_mall/bizakplus/cabinet/item/ar/ar2x/ar2x-top_tax10.jpg?_ex=128x128 Hatena Blog https://hatena.blog 2021-03-08 00:00:00 rich https://cafebreak.hatenablog.com/entry/2021/03/08/000000 1.0 100%