>>594
openssl req -new -key ./certs/server.key -out ./certs/server.csr

openssl req -days 36500 -x509 -key ./cert/ca.key -new > ./certs/ca.crt

openssl ca -in ./certs/server.csr -keyfile ./certs/ca.key -cert ./certs/ca.crt -out ./certs/server.crt

上のようなことをやって、server.crtという証明書（server.keyに対応）を作成したいんです。
で、ca.keyという認証局の秘密鍵を消滅させたいなと思ったんです。

でもこれって、認証局とは違うんでしょうか。