certificate - キーチェーンで自己作成された認証局の有効期限を変更する方法

Question

保存されている公開鍵と秘密鍵を使用して、Macのキーチェーンに認証局を作成しようとしています。出力CAの有効期限は、作成日から1年です。

証明書の有効期間を延長したいのですが。

次のコマンドを使用して、このチュートリアルを使用してLinuxで実行できます。

openssl req -x509 -newkey rsa:2048 -out cacert.pem -outform PEM -days 1825

このコマンドは、5年で有効期限が切れる認証局を作成します。

キーチェーンまたは別の方法（一部の構成ファイルの変更）を使用してそれを行うことは可能ですか？そしてどうやって？

Answer 1

証明書アシスタント「認証局の作成」の最初の画面で見つけました。「デフォルトを上書きさせてください」をクリックするだけです。[続行]をクリックすると、次の画面に有効期間を入力するボックスが表示されます。

どうぞ。