ちょっと、仕事で必要だったので、まじめに、クライアントのSSLの証明書の設定をしてみた。
今までかかった。明日仕事いけるのかな、、、まあ、仕事みたいなもんだから、いいや。

で、結局、gakitama CA に、認証局になってもらって、
www.gakitama.comの署名をしてもらって、
クライアント証明書（gakitama user)にも、署名してもらった。

マスターベーションなんだかなんだか、、、 覚え書き、、、というほどでもないが、、、
/etc/ssl/ssl.cnf だが、自分で認証局やって、自己署名でなく、二重人格自己署名をするには、
以下のようにしとかないと、わけわかんなくなる。

[ policy_match ]
countryName = optional
stateOrProvinceName = optional
organizationName = optional
organizationalUnitName = optional
commonName = supplied
emailAddress = optional