λ ルート証明機関 期間終了

2001年から使っていた自前ルート証明機関の期間が終了した。 サーバ証明書はほぼ程度移行が完了していたが、クライアント証明書が各地に残存していた。

クライアント証明書の管理は大変だ。

λ PKCS#12 向けパスワードの生成

.subversion/servers ファイルにパスワードを記載してしまうようなパスワードの場合は

dd if=/dev/urandom count=1 | openssl dgst -sha1

で生成している。