PHPでローカル環境用のSSL/TLS証明書を発行することはできるのか？ #phpconkagawa

PHPカンファレンス香川2026で発表したスライドです。

Transcript

1. PHPでローカル環境用のSSL/TLS証明書を 発行することはできるのか？ May 9, 2026. PHPカンファレンス香川2026
2. <?php var_dump( (new Me()) ->WebApplicationEngineer() ->InfrastructureEngineer() ); @akase244
3. 株式会社ビットフォレスト https://www.bitforest.jp/
4. クラウド型Web脆弱性診断ツール「VAddy」 https://vaddy.net/ja/
5. クラウド型Webアプリケーションファイアウォール「Scutum」 https://www.scutum.jp/
6. @tsunagimefm https://tsunagi.me/
7. @tsunagimeoff https://tsunagime-offline.connpass.com/
8. 全国のPHPカンファレンスのまとめ https://qiita.com/akase244/items/7ee3fa8be2c52bc9a4cc
9. ローカル環境でSSL/TLS証明書を発行して警告表示を出さないようにするアレコレ https://speakerdeck.com/akase244/tlszheng-ming-shu-wofa-xing-sitejing-gao-biao-shi-wochu -sanaiyounisuruarekore-number-tunagimeohurain-dot-5
10. なぜ、ローカル環境で HTTPS 接続が必要なんだっけ？
11. http://
12. HTTPのページに対して2018年7月からChromeで警告表示が開始 https://developers.google.com/search/blog/2018/07/marking-HTTP-as-not-secure?hl=ja
13. 常時SSLが当たり前の昨今ですが
14. 質問 最近、SSL/TLS証明書を発行しましたか？
15. AWS Certificate Manager https://aws.amazon.com/jp/certificate-manager/
16. Let's Encrypt https://letsencrypt.org/ja/
17. 自動化の仕組みが充実してきたことで本 番環境のSSL/TLS証明書を手動で作成す る機会は減ってきている
18. ローカル環境はどうでしょうか？
19. HTTP / HTTPS で動作が異なる機能の開発には注意が必要 • Mixed Content • Cookie の Secure 属性 • SameSite Cookie • HSTS • CORS • Service Worker • WebSocket • getUserMedia • navigator.geolocation • navigator.clipboard • などなど
20. “localhost” は HTTP 接続でも Secure Context 扱いなので要注意 ※Secure Context ≒ HTTPS 接続 localhost の注意点
21. なので
22. ローカル環境で開発を行う際も HTTPS で接続したい
23. ローカル環境も Let's Encrypt を使えばよいのでは？
24. localhost 向けの証明書は発行できないのでご注意を https://letsencrypt.org/ja/docs/certificates-for-localhost/
25. ローカル環境用のSSL/TLS証明書を発行する手順の前に
26. SSL/TLS証明書の購入手順の例 • 購入する証明書を選択（DV証明書、OV証明書、EV証明書） • CSRを作成、審査 • 証明書の申込み手続き • 認証手続き（ドメイン認証、企業認証、EV認証） • 証明書を発行 • 証明書をサーバーに設置
27. SSL/TLS証明書の購入手順の例 • 購入する証明書を選択（DV証明書、OV証明書、EV証明書） • CSRを作成、審査 • 証明書の申込み手続き • 認証手続き（ドメイン認証、企業認証、EV認証） • 証明書を発行 • 証明書をサーバーに設置
28. SSL/TLS証明書の購入手順の例 • 購入する証明書を選択（DV証明書、OV証明書、EV証明書） • CSRを作成、審査 • 証明書の申込み手続き • 認証手続き（ドメイン認証、企業認証、EV認証） • 証明書を発行 • 証明書をサーバーに設置
29. SSL/TLS証明書の購入手順の例 • 購入する証明書を選択（DV証明書、OV証明書、EV証明書） • CSRを作成、審査 • 証明書の申込み手続き • 認証手続き（ドメイン認証、企業認証、EV認証） • 証明書を発行 • 証明書をサーバーに設置
30. SSL/TLS証明書の購入手順の例 • 購入する証明書を選択（DV証明書、OV証明書、EV証明書） • CSRを作成、審査 • 証明書の申込み手続き • 認証手続き（ドメイン認証、企業認証、EV認証） • 証明書を発行 • 証明書をサーバーに設置
31. SSL/TLS証明書の購入手順の例 • 購入する証明書を選択（DV証明書、OV証明書、EV証明書） • CSRを作成、審査 • 証明書の申込み手続き • 認証手続き（ドメイン認証、企業認証、EV認証） • 証明書を発行 • 証明書をサーバーに設置
32. SSL/TLS証明書の購入手順の例 • 購入する証明書を選択（DV証明書、OV証明書、EV証明書） • CSRを作成、審査 • 証明書の申込み手続き • 認証手続き（ドメイン認証、企業認証、EV認証） • 証明書を発行 • 証明書をサーバーに設置
33. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAの秘密鍵で署名してサーバー証明書を作成
34. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAの秘密鍵で署名してサーバー証明書を作成
35. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAの秘密鍵で署名してサーバー証明書を作成
36. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAの秘密鍵で署名してサーバー証明書を作成
37. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAルートCAの秘密鍵で署名してサーバー証明書を作成 中間CAの秘密鍵がなくても、ルートCAの秘密鍵で 署名を行えばサーバー証明書は作成可能
38. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAの秘密鍵で署名してサーバー証明書を作成
39. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAの秘密鍵で署名してサーバー証明書を作成
40. ローカル環境におけるSSL/TLS証明書の発行手順の例 • ルート証明書 ◦ ルートCAの秘密鍵を作成 ◦ ルートCAの秘密鍵で署名してルート証明書を作成 • 中間CA証明書 ◦ 中間CAの秘密鍵を作成 ◦ 中間CA証明書用のCSRを作成 ◦ ルートCAの秘密鍵で署名して中間証明書を作成 • サーバー証明書 ◦ サーバー証明書用の秘密鍵を作成 ◦ サーバー証明書用のCSRを作成 ◦ 中間CAの秘密鍵で署名してサーバー証明書を作成
41. ルート証明書 は 自己署名証明書
42. 証明書チェーン（トラストチェーン） https://github.com/ サーバー証明書 中間CA証明書 ルート証明書
43. 「CA（認証局）」とは？ CA (Certification Authority)は この公開鍵（証明書）が このドメイン・組織のものである という事実を第三者として保証する機関
44. ルートCA ＝ トラストアンカー
45. ルートCAは誰がどのように信頼しているのか？ • 誰が ◦ OSベンダ ◦ ブラウザベンダ • どのように ◦ Root Storeプログラムへの申請と審査 ◦ CA/Browser Forum が策定している Baseline Requirements への準拠 ◦ WebTrust 、 ETSI による定期的な第三者監査
46. SSL/TLS証明書の販売業者が 中間CAを運用している場合が多い
47. ルートCAやルート証明書には 馴染みがないかもしれません
48. Windowsの場合（証明書マネージャー）
49. macOSの場合（キーチェーンアクセス）
50. Linux(Ubuntu)の場合 (/etc/ssl/certs) $ ls -1 /etc/ssl/certs/ |sort ・ ・ Amazon_Root_CA_4.pem Atos_TrustedRoot_2011.pem Atos_TrustedRoot_Root_CA_ECC_TLS_2021.pem Atos_TrustedRoot_Root_CA_RSA_TLS_2021.pem Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.pem BJCA_Global_Root_CA1.pem ・ ・
51. Firefoxの場合（証明書マネージャー）
52. Chromeの場合（証明書マネージャ）
53. CAは信頼で成り立っているが 過去にインシデントが発生している
54. 証明書に関連するインシデント例 • Comodo（2011年） ◦ 証明書発行申請者の情報を確認し、証明書を発行しても問題がないか 審査を行う機関である登録局がハッキング被害により、不正な証明書 の発行依頼が行われた ◦ 中間CAを介さずルートCAから直接発行していたという問題も発覚 • DigiNotar（2011年） ◦ オランダの認証局がハッキング被害によりGoogleなどの著名なドメイ ンの偽証明書が500枚以上も発行された • Symantec（2015〜2017年） ◦ Google、Operaなどの証明書をドメイン所有者に知らせず誤発行した
55. Firefox や Chrome はなぜ独自の管理？
56. 不正発行への対応 • CRL (Certificate Revocation List) ◦ ローカルに証明書失効リストをダウンロードして照合する。 ◦ 対象件数が多いのでダウンロードサイズが大きくなってしまう。 ◦ リアルタイム性がない。 • OCSP (Online Certificate Status Protocol) ◦ リクエスト時にOCSPサーバに有効な証明書か照合する。 ◦ OCSPサーバーがダウンした場合に照合できない。 ◦ レイテンシ、プライバシーの問題。 • CT (Certificate Transparency) ログ ◦ すべての証明書の発行を記録しておいて、事後にチェックする。 ◦ 不正な証明書の発行は防げない。 • CAA レコード ◦ CAが発行可能なドメインをDNSで照合する。 ◦ DNSレコードに誤りや改ざんが発生すると破綻する。
57. SSL/TLS 証明書の有効期限が 短くなることはご存知でしょうか？
58. TLS 証明書の有効期間は 47 日へ短縮されることが決定 • 2026年3月14日までに発行された証明書：最長398日 • 2026年3月15日から2027年3月14日：最長200日 • 2027年3月15日から2029年3月14日：最長100日 • 2029年3月15日以降：最長47日 https://www.digicert.com/jp/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days
59. ちょっと横道に逸れてしまいましたが
60. 証明書発行の流れについて理解できましたか？
61. ようやく前提知識が揃いました
62. openssl コマンドで証明書を発行してみよう
63. ルートCAの秘密鍵を作成 openssl genrsa \ ・・・秘密鍵を作成 -out /etc/nginx/certs/snakeoil_root_ca.key \ ・・・秘密鍵のファイル名 2048 ・・・秘密鍵の鍵長
64. ルートCAの秘密鍵を作成 openssl genrsa \ ・・・秘密鍵を作成 -out /etc/nginx/certs/snakeoil_root_ca.key \ ・・・秘密鍵のファイル名 2048 ・・・秘密鍵の鍵長
65. ルートCAの秘密鍵を作成 openssl genrsa \ ・・・秘密鍵を作成 -out /etc/nginx/certs/snakeoil_root_ca.key \ ・・・秘密鍵のファイル名 2048 ・・・秘密鍵の鍵長
66. ルートCAの秘密鍵で署名してルート証明書を作成 openssl req -x509 \ ・・・証明書を作成（＝自己署名） -key /etc/nginx/certs/snakeoil_root_ca.key \ ・・・秘密鍵のファイル名 -sha256 \ ・・・ハッシュアルゴリズム -days 3650 \ ・・・有効期限 -out /etc/nginx/certs/snakeoil_root_ca.crt \ ・・・証明書のファイル名 -config /etc/nginx/certs/snakeoil_root_ca.cnf ・・・設定ファイルのファイル名
67. ルートCAの秘密鍵で署名してルート証明書を作成 openssl req -x509 \ ・・・証明書を作成（＝自己署名） -key /etc/nginx/certs/snakeoil_root_ca.key \ ・・・秘密鍵のファイル名 -sha256 \ ・・・ハッシュアルゴリズム -days 3650 \ ・・・有効期限 -out /etc/nginx/certs/snakeoil_root_ca.crt \ ・・・証明書のファイル名 -config /etc/nginx/certs/snakeoil_root_ca.cnf ・・・設定ファイルのファイル名
68. ルートCAの秘密鍵で署名してルート証明書を作成 openssl req -x509 \ ・・・証明書を作成（＝自己署名） -key /etc/nginx/certs/snakeoil_root_ca.key \ ・・・秘密鍵のファイル名 -sha256 \ ・・・ハッシュアルゴリズム -days 3650 \ ・・・有効期限 -out /etc/nginx/certs/snakeoil_root_ca.crt \ ・・・証明書のファイル名 -config /etc/nginx/certs/snakeoil_root_ca.cnf ・・・設定ファイルのファイル名
69. snakeoil_root_ca.cnf の内容（抜粋） cat /etc/nginx/certs/snakeoil_root_ca.cnf ・ ・ [v3_root_ca] basicConstraints = critical,CA:TRUE,pathlen:1 keyUsage = critical,keyCertSign,cRLSign subjectKeyIdentifier = hash authorityKeyIdentifier = keyid,issuer
70. snakeoil_root_ca.cnf の内容（抜粋） cat /etc/nginx/certs/snakeoil_root_ca.cnf ・ ・ [v3_root_ca] basicConstraints = critical,CA:TRUE,pathlen:1 keyUsage = critical,keyCertSign,cRLSign subjectKeyIdentifier = hash authorityKeyIdentifier = keyid,issuer
71. ルート証明書の内容を確認 openssl x509 \ ・・・証明書の内容を表示 -in certs/snakeoil_root_ca.crt \ ・・・証明書のファイル名 -noout \ ・・・指定オプション以外の表示を抑制 -issuer \ ・・・証明書の署名者（発行者） -subject \ ・・・証明書の主体者 -serial \ ・・・シリアル番号 -ext basicConstraints \ ・・・基本制約 -dates ・・・有効期限
72. ルート証明書の内容を確認 openssl x509 -in certs/snakeoil_root_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA serial=249019A1E67522361F1265075B70EB6ABCE400F1 X509v3 Basic Constraints: critical CA:TRUE, pathlen:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 24 14:42:11 2036 GMT
73. ルート証明書の内容を確認 openssl x509 -in certs/snakeoil_root_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA serial=249019A1E67522361F1265075B70EB6ABCE400F1 X509v3 Basic Constraints: critical CA:TRUE, pathlen:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 24 14:42:11 2036 GMT
74. ルート証明書の内容を確認 openssl x509 -in certs/snakeoil_root_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA serial=249019A1E67522361F1265075B70EB6ABCE400F1 X509v3 Basic Constraints: critical CA:TRUE, pathlen:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 24 14:42:11 2036 GMT
75. ルート証明書の内容を確認 openssl x509 -in certs/snakeoil_root_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA serial=249019A1E67522361F1265075B70EB6ABCE400F1 X509v3 Basic Constraints: critical CA:TRUE, pathlen:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 24 14:42:11 2036 GMT
76. ルート証明書の内容を確認 openssl x509 -in certs/snakeoil_root_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA serial=249019A1E67522361F1265075B70EB6ABCE400F1 X509v3 Basic Constraints: critical CA:TRUE, pathlen:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 24 14:42:11 2036 GMT
77. 中間CAの秘密鍵を作成 openssl genrsa \ ・・・秘密鍵を作成 -out /etc/nginx/certs/snakeoil_intermediate_ca.key ・・・秘密鍵のファイル名 2048 ・・・秘密鍵の鍵長
78. 中間CA証明書用のCSRを作成 openssl req -new \ ・・・CSRを作成 -key /etc/nginx/certs/snakeoil_intermediate_ca.key \ ・・・秘密鍵のファイル名 -out /etc/nginx/certs/snakeoil_intermediate_ca.csr \ ・・・CSRのファイル名 -config /etc/nginx/certs/snakeoil_intermediate_ca.cnf ・・・設定ファイルのファイル名
79. 中間CA証明書用のCSRを作成 openssl req -new \ ・・・CSRを作成 -key /etc/nginx/certs/snakeoil_intermediate_ca.key \ ・・・秘密鍵のファイル名 -out /etc/nginx/certs/snakeoil_intermediate_ca.csr \ ・・・CSRのファイル名 -config /etc/nginx/certs/snakeoil_intermediate_ca.cnf ・・・設定ファイルのファイル名
80. ルートCAの秘密鍵で署名して中間証明書を作成 openssl x509 -req \ ・・・証明書を作成（≠自己署名） -in /etc/nginx/certs/snakeoil_intermediate_ca.csr \ ・・・CSRのファイル名 -CA /etc/nginx/certs/snakeoil_root_ca.crt \ ・・・署名を行うCAの証明書 -CAkey /etc/nginx/certs/snakeoil_root_ca.key \ ・・・署名を行うCAの秘密鍵 -CAcreateserial \ ・・・シリアル番号ファイルを作成 -sha256 \ ・・・ハッシュアルゴリズム -days 1825 \ ・・・有効期限 -out /etc/nginx/certs/snakeoil_intermediate_ca.crt \ ・・・証明書のファイル名 -extfile /etc/nginx/certs/snakeoil_intermediate_ca.cnf \ ・・・設定ファイルのファイル名 -extensions v3_intermediate_ca ・・・設定ファイルのセクション名
81. ルートCAの秘密鍵で署名して中間証明書を作成 openssl x509 -req \ ・・・証明書を作成（≠自己署名） -in /etc/nginx/certs/snakeoil_intermediate_ca.csr \ ・・・CSRのファイル名 -CA /etc/nginx/certs/snakeoil_root_ca.crt \ ・・・署名を行うCAの証明書 -CAkey /etc/nginx/certs/snakeoil_root_ca.key \ ・・・署名を行うCAの秘密鍵 -CAcreateserial \ ・・・シリアル番号ファイルを作成 -sha256 \ ・・・ハッシュアルゴリズム -days 1825 \ ・・・有効期限 -out /etc/nginx/certs/snakeoil_intermediate_ca.crt \ ・・・証明書のファイル名 -extfile /etc/nginx/certs/snakeoil_intermediate_ca.cnf \ ・・・設定ファイルのファイル名 -extensions v3_intermediate_ca ・・・設定ファイルのセクション名
82. 自己署名か否かで証明書作成時のオプションが異なる openssl x509 -req openssl req -x509 • 自己署名の場合 • CAによる署名の場合
83. snakeoil_intermediate_ca.cnf の内容（抜粋） cat /etc/nginx/certs/snakeoil_intermediate_ca.cnf ・ ・ [v3_intermediate_ca] basicConstraints = critical,CA:TRUE,pathlen:0 keyUsage = critical,keyCertSign,cRLSign subjectKeyIdentifier = hash authorityKeyIdentifier = keyid,issuer
84. snakeoil_intermediate_ca.cnf の内容（抜粋） cat /etc/nginx/certs/snakeoil_intermediate_ca.cnf ・ ・ [v3_intermediate_ca] basicConstraints = critical,CA:TRUE,pathlen:0 keyUsage = critical,keyCertSign,cRLSign subjectKeyIdentifier = hash authorityKeyIdentifier = keyid,issuer
85. 中間CA証明書の内容を確認 openssl x509 \ ・・・証明書の内容を表示 -in certs/snakeoil_intermediate_ca.crt \ ・・・証明書のファイル名 -noout \ ・・・指定オプション以外の表示を抑制 -issuer \ ・・・証明書の署名者（発行者） -subject \ ・・・証明書の主体者 -serial \ ・・・シリアル番号 -ext basicConstraints \ ・・・基本制約 -dates ・・・有効期限
86. 中間CA証明書の内容を確認 openssl x509 -in certs/snakeoil_intermediate_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA serial=169B4D55B1A55713AA53CD5D29AE37B8ECD005FE X509v3 Basic Constraints: critical CA:TRUE, pathlen:0 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 26 14:42:11 2031 GMT
87. 中間CA証明書の内容を確認 openssl x509 -in certs/snakeoil_intermediate_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA serial=169B4D55B1A55713AA53CD5D29AE37B8ECD005FE X509v3 Basic Constraints: critical CA:TRUE, pathlen:0 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 26 14:42:11 2031 GMT
88. 中間CA証明書の内容を確認 openssl x509 -in certs/snakeoil_intermediate_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA serial=169B4D55B1A55713AA53CD5D29AE37B8ECD005FE X509v3 Basic Constraints: critical CA:TRUE, pathlen:0 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 26 14:42:11 2031 GMT
89. 中間CA証明書の内容を確認 openssl x509 -in certs/snakeoil_intermediate_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA serial=169B4D55B1A55713AA53CD5D29AE37B8ECD005FE X509v3 Basic Constraints: critical CA:TRUE, pathlen:0 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 26 14:42:11 2031 GMT
90. 中間CA証明書の内容を確認 openssl x509 -in certs/snakeoil_intermediate_ca.crt -noout -issuer -subject -serial -ext basicConstraints -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Root CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA serial=169B4D55B1A55713AA53CD5D29AE37B8ECD005FE X509v3 Basic Constraints: critical CA:TRUE, pathlen:0 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 26 14:42:11 2031 GMT
91. サーバー証明書用の秘密鍵を作成 openssl genrsa \ ・・・秘密鍵を作成 -out /etc/nginx/certs/snakeoil.key ・・・秘密鍵のファイル名 2048 ・・・秘密鍵の鍵長
92. サーバー証明書用のCSRを作成 openssl req -new \ ・・・CSRを作成 -key /etc/nginx/certs/snakeoil.key \ ・・・秘密鍵のファイル名 -out /etc/nginx/certs/snakeoil.csr \ ・・・CSRのファイル名 -config /etc/nginx/certs/snakeoil.cnf ・・・設定ファイルのファイル名
93. 中間CAの秘密鍵で署名してサーバー証明書を作成 openssl x509 -req \ ・・・証明書を作成（≠自己署名） -in /etc/nginx/certs/snakeoil.csr \ ・・・CSRのファイル名 -CA /etc/nginx/certs/snakeoil_intermediate_ca.crt \ ・・・署名を行うCAの証明書 -CAkey /etc/nginx/certs/snakeoil_intermediate_ca.key \ ・・・署名を行うCAの秘密鍵 -CAcreateserial \ ・・・シリアル番号ファイルを作成 -sha256 \ ・・・ハッシュアルゴリズム -days 365 \ ・・・有効期限 -out /etc/nginx/certs/snakeoil.crt \ ・・・証明書のファイル名 -extfile /etc/nginx/certs/snakeoil.cnf \ ・・・設定ファイルのファイル名 -extensions v3_req ・・・設定ファイルのセクション名
94. snakeoil.cnf の内容（抜粋） cat /etc/nginx/certs/snakeoil.cnf ・ ・ [v3_req] basicConstraints = CA:FALSE keyUsage = digitalSignature,keyEncipherment extendedKeyUsage = serverAuth subjectAltName = @alt_names [alt_names] DNS.1 = localhost IP.1 = 127.0.0.1 IP.2 = ::1
95. snakeoil.cnf の内容（抜粋） cat /etc/nginx/certs/snakeoil.cnf ・ ・ [v3_req] basicConstraints = CA:FALSE keyUsage = digitalSignature,keyEncipherment extendedKeyUsage = serverAuth subjectAltName = @alt_names [alt_names] DNS.1 = localhost IP.1 = 127.0.0.1 IP.2 = ::1
96. snakeoil.cnf の内容（抜粋） cat /etc/nginx/certs/snakeoil.cnf ・ ・ [v3_req] basicConstraints = CA:FALSE keyUsage = digitalSignature,keyEncipherment extendedKeyUsage = serverAuth subjectAltName = @alt_names [alt_names] DNS.1 = localhost IP.1 = 127.0.0.1 IP.2 = ::1
97. サーバー証明書の内容を確認 openssl x509 \ ・・・証明書の内容を表示 -in certs/snakeoil.crt \ ・・・証明書のファイル名 -noout \ ・・・指定オプション以外の表示を抑制 -issuer \ ・・・証明書の署名者（発行者） -subject \ ・・・証明書の主体者 -serial \ ・・・シリアル番号 -ext basicConstraints,subjectAltName \ ・・・基本制約、SAN -dates ・・・有効期限
98. サーバー証明書の内容を確認 openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=7B2204794683F8B181DA49D87DD8E630FF8AE0D7 X509v3 Basic Constraints: CA:FALSE X509v3 Subject Alternative Name: DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 27 14:42:11 2027 GMT
99. サーバー証明書の内容を確認 openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=7B2204794683F8B181DA49D87DD8E630FF8AE0D7 X509v3 Basic Constraints: CA:FALSE X509v3 Subject Alternative Name: DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 27 14:42:11 2027 GMT
100. サーバー証明書の内容を確認 openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=7B2204794683F8B181DA49D87DD8E630FF8AE0D7 X509v3 Basic Constraints: CA:FALSE X509v3 Subject Alternative Name: DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 27 14:42:11 2027 GMT
101. サーバー証明書の内容を確認 openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=7B2204794683F8B181DA49D87DD8E630FF8AE0D7 X509v3 Basic Constraints: CA:FALSE X509v3 Subject Alternative Name: DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 27 14:42:11 2027 GMT
102. サーバー証明書の内容を確認 openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=7B2204794683F8B181DA49D87DD8E630FF8AE0D7 X509v3 Basic Constraints: CA:FALSE X509v3 Subject Alternative Name: DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 27 14:42:11 2027 GMT
103. サーバー証明書の内容を確認 openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=7B2204794683F8B181DA49D87DD8E630FF8AE0D7 X509v3 Basic Constraints: CA:FALSE X509v3 Subject Alternative Name: DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 14:42:11 2026 GMT notAfter=Apr 27 14:42:11 2027 GMT
104. PHP の OpenSSL 関数を使って 証明書を発行してみよう
105. PHP の OpenSSL 関数 https://www.php.net/manual/ja/ref.openssl.php
106. PHP の OpenSSL 関数 https://www.php.net/manual/ja/book.openssl.php
107. 秘密鍵を作成 $key = openssl_pkey_new([ 'private_key_bits' => 2048, 'private_key_type' => OPENSSL_KEYTYPE_RSA, ]); openssl_pkey_export_to_file($key, $path);
108. 秘密鍵を作成 $key = openssl_pkey_new([ 'private_key_bits' => 2048, 'private_key_type' => OPENSSL_KEYTYPE_RSA, ]); openssl_pkey_export_to_file($key, $path);
109. 秘密鍵を作成 $key = openssl_pkey_new([ 'private_key_bits' => 2048, 'private_key_type' => OPENSSL_KEYTYPE_RSA, ]); openssl_pkey_export_to_file($key, $path);
110. 自己署名で証明書を作成 $csr = openssl_csr_new($dn, $rootKey, [ 'config' => $configPath, 'digest_alg' => 'sha256', ]); $cert = openssl_csr_sign($csr, null, $rootKey, 3650, [ 'config' => $configPath, 'x509_extensions' => 'v3_root_ca', 'digest_alg' => 'sha256', ], $serial); openssl_x509_export_to_file($cert, $certPath);
111. 自己署名で証明書を作成 $csr = openssl_csr_new($dn, $rootKey, [ 'config' => $configPath, 'digest_alg' => 'sha256', ]); $cert = openssl_csr_sign($csr, null, $rootKey, 3650, [ 'config' => $configPath, 'x509_extensions' => 'v3_root_ca', 'digest_alg' => 'sha256', ], $serial); openssl_x509_export_to_file($cert, $certPath);
112. 自己署名で証明書を作成 $csr = openssl_csr_new($dn, $rootKey, [ 'config' => $configPath, 'digest_alg' => 'sha256', ]); $cert = openssl_csr_sign($csr, null, $rootKey, 3650, [ 'config' => $configPath, 'x509_extensions' => 'v3_root_ca', 'digest_alg' => 'sha256', ], $serial); openssl_x509_export_to_file($cert, $certPath);
113. 自己署名で証明書を作成 $csr = openssl_csr_new($dn, $rootKey, [ 'config' => $configPath, 'digest_alg' => 'sha256', ]); $cert = openssl_csr_sign($csr, null, $rootKey, 3650, [ 'config' => $configPath, 'x509_extensions' => 'v3_root_ca', 'digest_alg' => 'sha256', ], $serial); openssl_x509_export_to_file($cert, $certPath);
114. CAによる署名で証明書を作成 $csr = openssl_csr_new($dn, $key, [ 'config' => $configPath, 'digest_alg' => 'sha256', ]); $cert = openssl_csr_sign($csr, $rootCert, $rootKey, 1825, [ 'config' => $configPath, 'x509_extensions' => 'v3_intermediate_ca', 'digest_alg' => 'sha256', ], $serial); openssl_x509_export_to_file($cert, $certPath);
115. CAによる署名で証明書を作成 $csr = openssl_csr_new($dn, $key, [ 'config' => $configPath, 'digest_alg' => 'sha256', ]); $cert = openssl_csr_sign($csr, $rootCert, $rootKey, 1825, [ 'config' => $configPath, 'x509_extensions' => 'v3_intermediate_ca', 'digest_alg' => 'sha256', ], $serial); openssl_x509_export_to_file($cert, $certPath);
116. CAによる署名で証明書を作成 $csr = openssl_csr_new($dn, $key, [ 'config' => $configPath, 'digest_alg' => 'sha256', ]); $cert = openssl_csr_sign($csr, $rootCert, $rootKey, 1825, [ 'config' => $configPath, 'x509_extensions' => 'v3_intermediate_ca', 'digest_alg' => 'sha256', ], $serial); openssl_x509_export_to_file($cert, $certPath);
117. PHP 経由で発行できそうですね
118. しかも
119. PHP 8.0.0 以降でOpenSSL関係のクラスが謎に充実している • OpenSSLAsymmetricKey ◦ https://www.php.net/manual/ja/class.opensslasymmetrickey.php • OpenSSLCertificate ◦ https://www.php.net/manual/ja/class.opensslcertificate.php • OpenSSLCertificateSigningRequest ◦ https://www.php.net/manual/ja/class.opensslcertificatesigningrequest.php
120. ただし
121. 覚えてますか？ https://www.php.net/manual/ja/book.openssl.php
122. 証明書は一意なシリアル番号で管理されている openssl x509 -req \ ・ ・ -CAcreateserial ・ ・ $ cat certs/snakeoil_root_ca.srl 169B4D55B1A55713AA53CD5D29AE37B8ECD005FE
123. openssl_csr_sign にはシリアル番号の採番機能がない $cert = openssl_csr_sign($csr, $rootCert, $rootKey, 1825, [ 'config' => $configPath, 'x509_extensions' => 'v3_intermediate_ca', 'digest_alg' => 'sha256', ], $serial);
124. 今回は動けばいいのでひとまず決め打ちで。。。 final class CertificateGenerator { ・ ・ private const SERIAL_ROOT_CA = 1; private const SERIAL_INTER_CA = 2; private const SERIAL_SERVER = 3;
125. akase244/catls の php-openssl-functions https://github.com/akase244/catls/tree/main/php-openssl-functions
126. 証明書マネージャから発行したルート証明書をインポート
127. ブラウザから警告されずにアクセスできました
128. 証明書チェーンが確認できました サーバー証明書 中間CA証明書 ルート証明書
129. 自分以外の先人はいるのか？
130. PHP で openssl コマンド / OpenSSL 関数を利用した実装 • spomky-labs/pki-framework ◦ https://github.com/spomky-labs/pki-framework • adaopedro/php-openssl-proxy ◦ https://github.com/AdaoPedro/php-openssl-proxy • marguskaidja/php-openssl-wrapper ◦ https://github.com/marguskaidja/php-openssl-wrapper • fyrkat/php-openssl ◦ https://github.com/fyrkat/php-openssl • hsdn/phpopenssl ◦ https://github.com/hsdn/phpopenssl • madeny/lhttps ◦ https://github.com/madeny/lhttps • ryoluo/sail-ssl ◦ https://github.com/ryoluo/sail-ssl
131. で
132. 無事に動いたんですが
133. なんか物足りない
134. OpenSSL 関数が準備されている時点で なんとなく動きそうだとわかっていた
135. 世の中には OpenSSL に頼らない実装がたくさんある • square/certstrap (Golang) • cloudflare/cfssl (Golang) • caddyserver/caddy (Golang) • jsha/minica (Golang) • smallstep/cli (Golang) • traefik/traefik (Golang) • rustls/rcgen (Rust) • atgreen/pure-tls (Common Lisp) • The Bouncy Castle Crypto package (Java) • phpseclib/phpseclib (PHP)
136. ちょっと悔しい
137. PHP は何でもできる（はず）
138. AIに以下のキーワードを元に証明書発行を実装してもらった • X.509 (RFC 5280) ◦ 公開鍵証明書のフォーマットと検証ルールを定義する標準規格 • X.680 (ASN.1) ◦ データ構造を言語・プラットフォーム非依存に記述するための表記法 ◦ X.509 証明書の構造は ASN.1 で記述されている • X.690 (BER / CER / DER) ◦ ASN.1で定義されたデータ構造を実際のバイト列に符号化（エンコー ド）するルールを定めた規格 ◦ 実際のファイル（.crt 等）は DER エンコードされたバイト列
139. akase244/catls の pure-php-tls https://github.com/akase244/catls/tree/main/pure-php-tls
140. なんかわからんけど ﾖｼｯ! とコミットしたコードたち（抜粋） $n = gmp_mul($p, $q); $p1 = gmp_sub($p, 1); $q1 = gmp_sub($q, 1); // λ(n) = lcm(p-1, q-1) $lambda = gmp_div(gmp_mul($p1, $q1), gmp_gcd($p1, $q1)); // gcd(e, λ(n)) = 1 を確認 if (gmp_cmp(gmp_gcd($e, $lambda), 1) !== 0) { continue; }
141. なんかわからんけど ﾖｼｯ! とコミットしたコードたち（抜粋） final class X509Builder { // 署名アルゴリズム OID private const OID_SHA256_WITH_RSA = '1.2.840.113549.1.1.11'; // RDN 属性 OID private const OID_COUNTRY = '2.5.4.6'; private const OID_STATE = '2.5.4.8'; private const OID_LOCALITY = '2.5.4.7'; private const OID_ORGANIZATION = '2.5.4.10'; private const OID_COMMON_NAME = '2.5.4.3';
142. なんかわからんけど ﾖｼｯ! とコミットしたコードたち（抜粋） private static function oidComponent(int $val): string { if ($val < 0x80) { return chr($val); } // Base-128 エンコーディング (最下位グループ以外は MSB を立てる) $bytes = chr($val & 0x7F); $val >>= 7; while ($val > 0) { $bytes = chr(0x80 | ($val & 0x7F)) . $bytes; $val >>= 7; } return $bytes;
143. 発行した証明書の中身は正しいのか？
144. AI実装によって発行したサーバー証明書の内容を確認 $ openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=03 X509v3 Basic Constraints: critical CA:FALSE X509v3 Subject Alternative Name: critical DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 16:07:49 2026 GMT notAfter=Apr 27 16:07:49 2027 GMT
145. AI実装によって発行したサーバー証明書の内容を確認 $ openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=03 X509v3 Basic Constraints: critical CA:FALSE X509v3 Subject Alternative Name: critical DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 16:07:49 2026 GMT notAfter=Apr 27 16:07:49 2027 GMT
146. AI実装によって発行したサーバー証明書の内容を確認 $ openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=03 X509v3 Basic Constraints: critical CA:FALSE X509v3 Subject Alternative Name: critical DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 16:07:49 2026 GMT notAfter=Apr 27 16:07:49 2027 GMT
147. AI実装によって発行したサーバー証明書の内容を確認 $ openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=03 X509v3 Basic Constraints: critical CA:FALSE X509v3 Subject Alternative Name: critical DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 16:07:49 2026 GMT notAfter=Apr 27 16:07:49 2027 GMT
148. AI実装によって発行したサーバー証明書の内容を確認 $ openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=03 X509v3 Basic Constraints: critical CA:FALSE X509v3 Subject Alternative Name: critical DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 16:07:49 2026 GMT notAfter=Apr 27 16:07:49 2027 GMT
149. AI実装によって発行したサーバー証明書の内容を確認 $ openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=03 X509v3 Basic Constraints: critical CA:FALSE X509v3 Subject Alternative Name: critical DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 16:07:49 2026 GMT notAfter=Apr 27 16:07:49 2027 GMT
150. AI実装によって発行したサーバー証明書の内容を確認 $ openssl x509 -in certs/snakeoil.crt -noout -issuer -subject -serial -ext basicConstraints,subjectAltName -dates issuer=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = Local Development Intermediate CA subject=C = JP, ST = Tokyo, L = Chiyoda, O = Local Development, CN = localhost serial=03 X509v3 Basic Constraints: critical CA:FALSE X509v3 Subject Alternative Name: critical DNS:localhost, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1 notBefore=Apr 27 16:07:49 2026 GMT notAfter=Apr 27 16:07:49 2027 GMT
151. ブラウザから警告されずにアクセスできました
152. ( ﾟдﾟ)ﾊｯ!
153. PHPでバイナリをパースして理解するASN.1 https://fortee.jp/phpconkagawa-2026/proposal/cf7d6afb-550a-46ce-bb6a-430633a6b997
154. まとめ・感想 • SSL/TLS 証明書周りの技術は少々とっつきにくい。 • セキュリティ侵害を経て改善してきた歴史が興味深い。 • SSL/TLS 証明書の有効期限の短縮については早めの検討と対策をやっ ていきましょう。 • PHPによる実装は個人の趣味の範囲による活動です。実際の開発環境で は「なんかわからんけど ﾖｼｯ!」 とコミットしてはいけません。 • ローカル環境で SSL/TLS 証明書を発行するのであれば openssl よりも mkcert がオススメです。
155. Thanks! Have a good programming!!