CA 証明書を作成する

CA 証明書がない場合は、OpenSSL v1.1.1i ツールを使用して作成できます。

注記

AWS IoT コンソールでは、この手順を実行できません。

OpenSSL v1.1.1i ツールを使用して CA 証明書を作成するには

1. キーペアを生成します。

   openssl genrsa -out root_CA_key_filename.key 2048

2. キーペアのプライベートキーを使用して CA 証明書を生成します。

   openssl req -x509 -new -nodes \
       -key root_CA_key_filename.key \
       -sha256 -days 1024 \
       -out root_CA_cert_filename.pem