日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

CA 署名済みで返された HTTPS 証明書をインストールする

11/11/2022 共同作成者

認証局から署名を受けて返されたセキュリティ証明書を、アップロードしてインストールすることができます。アップロードしてインストールするファイルは、既存の自己署名証明書の署名済みバージョンである必要があります。CA 署名証明書は、中間者攻撃を阻止するのに役立ち、自己署名証明書よりも強力なセキュリティ保護を実現します。

必要なもの *

次の作業を完了しておきます。

証明書署名要求ファイルをダウンロードし、認証局によって署名されています
証明書チェーンを PEM 形式で保存します
チェーンに含まれるすべての証明書について、 Unified Manager サーバ証明書からルート署名証明書への中間証明書も含めます

アプリケーション管理者のロールが必要です。

CSR 作成の証明書の有効期間が 397 日を超える場合、証明書の署名と返却の前に CA によって有効期間が 397 日に短縮されます

手順

左側のナビゲーションペインで、 * General * > * HTTPS Certificate * をクリックします。
［ * HTTPS 証明書のインストール * ］をクリックします。
表示されるダイアログボックスで、「 * ファイルを選択 … * 」をクリックして、アップロードするファイルを探します。
ファイルを選択し、 * Install * をクリックしてファイルをインストールします。

"外部ツールを使用して生成された HTTPS 証明書のインストール"

証明書チェーンの例

証明書チェーンファイルの表示例を次に示します。

-----BEGIN CERTIFICATE-----
<*Server certificate*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#1 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#2 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Root signing certificate*>
-----END CERTIFICATE-----

CA 署名済みで返された HTTPS 証明書をインストールする

Creating your file...

証明書チェーンの例