Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

管理システム用のCA署名証明書の使用

共同作成者
PDF

Unified Managerをホストする管理システムへのセキュアなアクセスを確立するために、CA署名証明書を取得してインポートできます。

開始する前に

Security Adminの権限を含むユーザプロファイルでログインする必要があります。そうしないと、証明書機能は表示されません。

タスクの内容

CA署名証明書の使用は、3つの手順で構成されます。

手順1：CSRファイルを作成します

最初に証明書署名要求（CSR）ファイルを生成して、組織とWeb Services ProxyとUnified Managerがインストールされているホストシステムを特定する必要があります。

メモ

または、OpenSSLなどのツールを使用してCSRファイルを生成し、に進みます手順2：CSRファイルを送信する。
手順

  1. [証明書管理]を選択します。

  2. [管理]タブで、[* CSR全体*]を選択します。

  3. 次の情報を入力し、[次へ*]をクリックします。

    • 組織--会社または組織の正式名称。Inc.やCorp.などのサフィックスを含めます。

    • 組織単位（オプション）--証明書を処理している組織の部門。

    • 市区町村--ホストシステムまたは事業の所在地である市区町村。

    • 都道府県(オプション)--ホストシステムまたは事業の所在地である都道府県。

    • 国のISOコード--自国を表す2桁のISO（国際標準化機構）コード（USなど）。

  4. Web Services Proxyがインストールされているホストシステムに関する次の情報を入力します。

    • 共通名-- WebサービスプロキシがインストールされているホストシステムのIPアドレスまたはDNS名。このアドレスが正しいことを確認してください。ブラウザでUnified Managerにアクセスする際に入力したアドレスと正確に一致している必要があります。http：//またはhttps://.は含めないでください。DNS名の1文字目をワイルドカードにすることはできません。

    • 代替IPアドレス--共通名がIPアドレスの場合は'オプションでホストシステムの追加のIPアドレスまたはエイリアスを入力できます複数指定する場合は、カンマで区切って入力します。

    • 代替DNS名--共通名がDNS名の場合は'ホストシステムの追加のDNS名を入力します複数指定する場合は、カンマで区切って入力します。代替DNS名がない場合は、最初のフィールドに入力したDNS名をここにコピーします。DNS名の1文字目をワイルドカードにすることはできません。

  5. ホスト情報が正しいことを確認します。そうでない場合、CAから返された証明書はインポートしようとしたときに失敗します。

  6. [ 完了 ] をクリックします。

  7. にアクセスします。

手順2：CSRファイルを送信する

証明書署名要求（CSR）ファイルを作成したら、そのファイルを認証局（CA）に送信して、Unified ManagerとWeb Services Proxyをホストするシステムの署名済み管理証明書を受け取ります。

メモ Eシリーズシステムには、署名済み証明書用のPEM形式（Base64 ASCIIエンコード）が必要です。これには、.pem、.crt、.cer、.keyのいずれかのファイルタイプが含まれます。
手順

  1. ダウンロードしたCSRファイルの場所を確認します。

    ダウンロードのフォルダの場所は、ブラウザによって異なります。

  2. CSRファイルをCA（VerisignやDigiCertなど）に送信し、PEM形式の署名付き証明書を要求します。

    注意

    • CSRファイルをCAに送信した後は、別のCSRファイルを再生成しないでください。*CSRを生成すると、秘密鍵と公開鍵のペアが作成されます。公開鍵はCSRの一部であり、秘密鍵はシステムのキーストアに保持されます。署名済み証明書を受け取ってインポートすると、秘密鍵と公開鍵の両方が元のペアになります。キーが一致しないと署名済み証明書は機能せず、CAに新しい証明書を要求する必要があります。

  3. CAから署名済み証明書が返されたら、に進みます[手順3：管理証明書をインポートする]。

手順3：管理証明書をインポートする

認証局（CA）から署名済み証明書を受け取ったら、Web Services ProxyとUnified Managerインターフェイスがインストールされているホストシステムに証明書をインポートします。

開始する前に

  • CAから署名済み証明書を受け取っておきます。これらのファイルには、ルート証明書、1つ以上の中間証明書、およびサーバ証明書が含まれます。

  • CAからチェーン証明書ファイル（.p7bファイルなど）が提供された場合は、チェーンファイルを個 々 のファイル（ルート証明書、1つ以上の中間証明書、サーバ証明書）に展開する必要があります。Windowsユーティリティを使用してファイルを展開でき `certmgr`ます(右クリックしてメニューを選択します:すべてのタスク[エクスポート])。Base-64エンコードを推奨します。エクスポートが完了すると、チェーン内の証明書ファイルごとに1つのCERファイルが表示されます。

  • Web Services Proxyを実行しているホストシステムに証明書ファイルをコピーしておきます。

手順

  1. [証明書管理]を選択します。

  2. [管理（Management）]タブで、[インポート（ Import）]を選択する

    証明書ファイルをインポートするためのダイアログボックスが開きます。

  3. [Browse]をクリックして、最初にルート証明書ファイルと中間証明書ファイルを選択し、次にサーバ証明書を選択します。外部ツールからCSRを生成した場合は、CSRと一緒に作成された秘密鍵ファイルもインポートする必要があります。

    ファイル名がダイアログボックスに表示されます。

  4. [* インポート * ] をクリックします。

結果

ファイルがアップロードされて検証されます。証明書の情報が[証明書管理]ページに表示されます。