ホスト管理証明書の生成とインポート

証明書は、クライアントとサーバの間にセキュアな接続を確立するためにWebサイトの所有者を識別します。Web Services Proxyがインストールされているホスト システムの認証局（CA）証明書を生成してインポートするには、APIエンドポイントを使用します。

1. 対話型のAPIドキュメントで、右上のドロップダウン メニューから[v2]を選択します。
2. [Administration]リンクを展開し、下にスクロールして[/certificates]エンドポイントまで移動します。
3. CSRファイルを生成します。
   1. [POST:/certificates]を選択し、[Try it out]を選択します。
      Webサーバで自己署名証明書が再生成されます。各フィールドに情報を入力して、CSRの生成に使用する共通名、組織、組織単位、代替IDなどの情報を定義できます。
   2. [Example values]ペインに必要な情報を追加して有効なCA証明書を生成し、コマンドを実行します。
      注:CSRの再生成が必要になるため、POST:/certificatesとPOST:/certificates/resetは繰り返し呼び出さないでください。POST:/certificatesまたはPOST:/certificates/resetを呼び出すと、そのたびに新しい秘密鍵を使用して新しい自己署名証明書が生成されます。サーバで秘密鍵がリセットされる前に生成されたCSRを送信した場合、新しいセキュリティ証明書は機能しません。CSRを生成し直して新しいCA証明書を要求する必要があります。
   3. GET:/certificates/serverエンドポイントを実行して、現在の証明書がPOST:/certificatesコマンドで追加した情報を含む自己署名証明書であることを確認します。
      サーバ証明書（「jetty」という別名で表示）は、この時点ではまだ自己署名証明書です。
   4. [POST:/certificates/export]エンドポイントを展開し、[Try it out]を選択してCSRファイルのファイル名を入力し、[Execute]をクリックします。
4. fileUrlをブラウザの新しいタブにコピーしてCSRファイルをダウンロードし、そのCSRファイルを有効なCAに送信して新しいWebサーバ証明書チェーンを要求します。
5. CAから新しい証明書チェーンが発行されたら、証明書管理ツールを使用してルート証明書、中間証明書、およびWebサーバ証明書に分割し、それらの証明書をWeb Services Proxyサーバにインポートします。
   1. [POST:/sslconfig/server]エンドポイントを展開し、[Try it out]を選択します。
   2. [alias]フィールドにCAルート証明書の名前を入力します。
   3. [replaceMainServerCertificate]フィールドで[false]を選択します。
   4. 新しいCAルート証明書を参照して選択します。
   5. [Execute]をクリックします。
   6. 証明書のアップロードが成功したことを確認します。
   7. CA中間証明書について、CA証明書のアップロード手順を繰り返します。
   8. 新しいWebサーバ セキュリティ証明書ファイルについて、証明書のアップロード手順を繰り返します。ただし、[replaceMainServerCertificate]ドロップダウンでは[true]を選択します。
   9. Webサーバ セキュリティ証明書のインポートが成功したことを確認します。
   10. キーストアに新しいルート証明書、中間証明書、およびWebサーバ証明書があることを確認するために、GET:/certificates/serverを実行します。
6. [POST:/certificates/reload]エンドポイントを選択して展開し、[Try it out]を選択します。両方のコントローラを再起動するかどうかを確認するメッセージが表示されたら、[false]を選択します （trueはデュアル アレイ コントローラの場合にのみ選択）。[Execute]をクリックします。
   通常、/certificates/reloadエンドポイントは要求が成功したことを示すHTTP応答202を返します。ただし、Webサーバの信頼ストアとキーストアの証明書をリロードする際、APIのプロセスとWebサーバの証明書リロード プロセスの間でまれに競合が発生します。その場合、Webサーバ証明書のリロードがAPIの処理よりも優先されることがあり、 その場合はリロードが正常に完了していても失敗したように表示されます。この場合も次の手順にそのまま進んでください。実際にリロードに失敗していれば、次の手順も失敗します。
7. Web Services Proxyの現在のブラウザ セッションを閉じて新しいブラウザ セッションを開き、Web Services Proxyへの新しいセキュアなブラウザ接続を確立できることを確認します。
   incognitoモードまたはin-privateモードのブラウズ セッションを使用すると、以前のブラウズ セッションで保存されたデータを使用せずにサーバへの接続を開くことができます。