OpenSSL

Security

DKIM鍵ローテーションの実践手順|無停止のセレクタ切替とEd25519二重署名

DKIM署名鍵を止めずに交換する手順を、実際に実行したOpenSSLコマンドの出力つきで解説。日付ベースのセレクタ設計、TXT登録値の作り方、旧鍵の失効(revoke)、RFC 8463のEd25519二重署名までを1本にまとめました。
Linux

自己署名証明書で社内システムをHTTPS化するOpenSSL実践ガイド

検証環境や社内システムをOpenSSLの自己署名証明書やプライベートCAでHTTPS化する手順を解説。SAN必須の理由、Nginx/Apache設定、クライアントへの配布、本番で公的な証明書を使うべき理由まで整理します。