前のトピック: 認証局、サーバ証明書、および HTTPS 証明書の作成次のトピック: HTTPS の有効化


セキュリティ証明書の作成

CA Configuration Automation を使用すると、x509 セキュリティ証明書を作成できます。x509 セキュリティ証明書を使用すると、以下の間の通信を保護できます。

セキュリティ証明書を作成する方法

  1. [環境管理]-[構成]-[セキュリティ証明書]をクリックします。

    [セキュリティ証明書]ページが開き、[証明書]テーブルに既存の証明書が表示されます。

    注: [証明書]テーブルにエントリがない場合、サーバ証明書を作成することはできません。

  2. [テーブル アクション]ドロップダウン リストから[証明書の作成]を選択します。

    [証明書の作成]ダイアログ ボックスが表示されます。

  3. 対応するフィールドに以下の情報を入力し、[OK]をクリックします。
    サーバ

    保護される CA Configuration Automation サーバ を指定します。

    証明書の目的

    以下のいずれかの通信タイプを保護するために使用されている証明書を指定します。

    • CA Configuration Automation エージェント -- CA Configuration Automation エージェントで開始される通信を保護します。
    • CA Configuration Automation サーバ -- CA Configuration Automation サーバ で開始される通信を保護します。
    • クライアント認証 -- クライアント(ユーザのブラウザ)と CA Configuration Automation サーバ の間の通信を保護します。
      X.509 証明書認証にはこのオプションを使用します。
    • HTTPS -- HTTPS 対応の CA Configuration Automation サーバ で開始される通信を保護します。
    • Network Discovery Gateway -- グリッド ノードと NDG 間の通信を保護します。
    有効期限 (日数)

    この証明書が有効な期間を日数で指定します。

    証明書パスワード

    このセキュリティ証明書に関連付けられたパスワードを指定します。

    パスワードの確認

    パスワードを正しく入力したことを確認します。入力したパスワードは、このエントリと一致する必要があります。

    認証局パスワード

    認証局を作成したときに入力されたパスワードを指定します。

    証明書が作成され、[証明書]テーブルに表示されます。