• Apache-ssl / OpenSSLのインストール
• 証明局(CA)のプロファイル／キーを作成
• サイトのプロファイル／キーを作成
• *サイト管理者*がサイト証明書要求を作成
• *CA*がサイト証明書発行
• クライアントのプロファイル／キーを作成
• *クライアント*がクライアント証明書要求の作成
• *CA*がクライアント証明書を発行
• *CA*が自分の証明書を発行
• Apacheに証明書を読み込み
• ブラウザに証明書を読み込み

/usr/lib/ssl/misc/CA.sh -newca
cd ../admin
openssl req -new -keyout securekey.pem -out csr.pem

cd ../CA
cp ../admin/csr.pem .
openssl ca -out server_cert.pem -infiles csr.pem

cd ../admin
openssl rsa -in securekey.pem -out securekey_unpass.pem
cp securekey_unpass.pem /etc/apache-ssl/securekey.pem
cp ../CA/server_cert.pem /etc/apache-ssl/

cd ../user
openssl req -new -keyout privatekey.pem -out privatecsr.pem

cd ../CA
cp ../user/privatecsr.pem .
openssl ca -out private_cert.pem -infiles privatecsr.pem

cd ../user
cp ../CA/private_cert.pem .
openssl pkcs12 -export -inkey privatekey.pem -in private_cert.pem
-certfile ../CA/demoCA/cacert.pem -name kei -out private_cert.p12

cd ../CA
openssl x509 -inform pem -outform der -in demoCA/cacert.pem -out cacert.der