オレオレCAにクライアント証明書を発行してもらう。 まずはopenssl.cnfを編集する。 # x509_extensions = usr_cert とデフォルトCAのフィールドで指定しているので、[ usr_cert ] extension 部分を探す。 # このCAが署名した時にどのような目的の鍵として使…