SSL導入でCSRを生成時のPEMフレーズ

SSL導入でCSRを生成時のPEMフレーズ

■環境
サーバー：Apache + mod_ssl

初めてSSLサーバー証明をインストールします。
色んなサイトを見て勉強しながらやっているのですが、
どうしても腑に落ちないというか、どうもすっきりしない点がありましたので、
お知恵をお借りしたく、質問させて頂きました。

気になる部分はCSRを生成するコマンド、以下となります。

# mkdir /usr/local/certs
# cd /usr/local/certs
# openssl req -new -newkey rsa:2048 -nodes -keyout 「名前」.key -out 「名前」.csr
Generating a 2048 bit RSA private key

参考にしたサイト
http://www.digicert.ne.jp/howto/csr/csr_apache.html
http://cspssl.jp/support/csr_apache.html

上のコマンドだと、PEMフレーズを入力せずに、2ファイルが生成されます。


しかしながら、その他の様々なサイトでは
先にパスフレーズを登録して、例えば、、

# openssl req -new -key 「名前」.key -out 「名前」.csr
Enter pass phrase for server.key:

このようなコマンドに続いてパスフレーズを聞かれるという形になっています。


また各種サイトには、PEMフレーズは省略も出来るとあります。
セキュリティ度は下がるが、再起動時に何度も入力しなくて済むという利便性があるとか。

もしかすると前者では、PEMフレーズが省略されたCSRを生成しているのかと
考えたのですが、私の考えで合っているのでしょうか。
それとも、前者のCSRで認証局に申請した物は、作り直さなくてはならないでしょうか。

素人質問で大変申し訳ないと思いますが、
ちょっと頭が混乱してしまってまして
どなたかヒントを頂ければありがたいです。

すいませんがよろしくお願いします。

投稿日時 - 2011-10-04 18:17:53