http://moca.wide.ad.jp/notes/ca_doc/openssl.html openssl ca -gencrl -out crl.pem ln -s crl.pem crl/`openssl crl -noout -hash CRLの有効期限はmyssl.confに書いてあります

http://www002.upp.so-net.ne.jp/h-yamamo/ipsec/racoon-rsa.html ./CA.pl -newca ./CA.pl -newreq-sign 中では penssl genrsa -rand /var/log/messages -out ca.key 1024 openssl req -new -key ca.key -out ca.csr openssl x509 -req -in ca.csr -signkey …