うざいので作成 \# /usr/share/ssl/misc/CA.pl -newca で、ずがっと。 趣味の問題でこれを /etc/CA に置いているので、 \# cd /etc/CA # openssl x509 -inform pem -in cacert.pem -outform der -out ca.der ca.derをクライアントでインポート。

$ (cat server.crt ; cat server.key) > server.pem # cp server.pem /etc/courier-imap/imapd.pem

$ openssl genrsa -out server.key 1024 $ openssl req -new -key server.key -out server.csr

OutlookExpress様がお黙りに。

\# openssl x509 -CA /etc/CA/cacert.pem -CAkey /etc/CA/private/cakey.pem \\ -CAserial /etc/CA/serial -req -in server.csr -out server.crt