Skip to main content
Active IQ Unified Manager 9.14
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

CA署名済みおよび返されたHTTPS証明書のインストール

PDF

認証局から署名を受けて返されたセキュリティ証明書を、アップロードしてインストールすることができます。アップロードしてインストールするファイルは、既存の自己署名証明書の署名済みバージョンである必要があります。CA署名証明書は、中間者攻撃を防止し、自己署名証明書よりもセキュリティ保護を強化するのに役立ちます。

  • 必要なもの *

次の操作を完了しておく必要があります。

  • 証明書署名要求ファイルをダウンロードし、認証局によって署名された

  • 証明書チェーンをPEM形式で保存しました

  • チェーンに含まれるすべての証明書について、 Unified Manager サーバ証明書からルート署名証明書への中間証明書も含めます

アプリケーション管理者のロールが必要です。

メモ

CSRが作成された証明書の有効期間が397日を超える場合は、CAによって証明書に署名して返送される前に、証明書の有効期間が397日に短縮されます。
手順

  1. 左側のナビゲーションペインで、 * General * > * HTTPS Certificate * をクリックします。

  2. ［ * HTTPS 証明書のインストール * ］ をクリックします。

  3. 表示されるダイアログボックスで、「 * ファイルを選択 …​ * 」をクリックして、アップロードするファイルを探します。

  4. ファイルを選択し、 * Install * をクリックしてファイルをインストールします。

    詳細については、を参照してください "外部ツールを使用して生成されたHTTPS証明書のインストール"。

証明書チェーンの例

次に、証明書チェーンファイルの表示例を示します。

-----BEGIN CERTIFICATE-----
<*Server certificate*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#1 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#2 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Root signing certificate*>
-----END CERTIFICATE-----