問1. 次のコマンドによって生成されるものはどれですか?
openssl req -newkey rsa:2048 -nodes -keyout server.key -out server.csr
- 暗号化されていない2048ビットRSA秘密鍵とCSR
- 暗号化された2048ビットRSA秘密鍵と自己署名証明書
- 既存の秘密鍵から抽出された公開鍵のみ
- CA証明書とCA秘密鍵
問2. Certbotを使用してスタンドアロン方式で証明書を初回取得し、取得内容を確認した後、将来更新期限が近づいた証明書を更新する場合の時系列として正しいものはどれですか?
- certbot certonly --standalone → certbot certificates → certbot renew
- certbot renew → certbot certificates → certbot certonly --standalone
- certbot certificates → certbot renew → certbot certonly --standalone
- certbot certonly --standalone → certbot renew → certbot revoke
問3. 次のコマンドに指定された-nodesオプションの効果はどれですか?
openssl req -newkey rsa:2048 -nodes -keyout server.key -out server.csr
- 出力する秘密鍵をパスフレーズで暗号化しない
- CSRにSubject Alternative Nameを自動追加する
- 秘密鍵を生成せず既存の鍵だけを使用する
- 生成したCSRを自己署名証明書として出力する