ドメインの証明書をローカルで生成し、getaCert.com サービスなどで署名したいと考えています。しかし、最後にエラーが発生します。
以下に手順を示します。
http://www.dylanbeattie.net/docs/openssl.confに基づいて、OpenSSL openssl.cnf の構成を作成します。
秘密鍵 my.key と証明書要求 my.csr を作成します
openssl req -new -nodes -keyout my.key -out my.csr -newkey rsa:2048 -config openssl.cnf
my.csr をhttp://www.getacert.com/signacert.htmlに送信し、署名付き公開証明書 my.cer と CA 証明書 getacert.cer をダウンロードします。
PFX を作成してみる
openssl pkcs12 -export -in my.cer -inkey my.key -out gd.p12 -certfile getacert.cer
エラーが発生しました: 秘密鍵と一致する証明書がありません
なんで？そして、私は何を間違っていますか？
ここに同様の質問がありますが、合理的な答えはありません