17.2 サーバ証明書の管理
サーバ証明書管理モジュールを使用すると、管理者は次のタスクを実行できます。
17.2.1 サーバ証明書オブジェクトを作成する
サーバ証明書オブジェクトを作成するには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。
-
アイコンをクリックします。 -
［］ページで、とサーバを指定し、次のオプションのいずれかを選択します。
-
規格(デフォルトパラメータ): RSAまたはECDSAタイプのデフォルトのサーバ証明書オブジェクトを作成できます。
-
カスタム(ユーザ指定パラメータ): サーバ証明書オブジェクトのカスタムパラメータを指定できます。
-
インポート(PKCS12ファイルのインポートを許可): PKCS12ファイルを.pfxまたは.p12形式でインポートできます。
-
-
パラメータを指定した後、［］をクリックし、証明書の概要を確認します。
-
画面で、［］をクリックしてサーバ証明書オブジェクトを作成します。
17.2.2 サーバ証明書オブジェクトのエクスポート
サーバ証明書オブジェクトをエクスポートするには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。
-
ドロップダウンリストから適切なサーバを選択します。
-
リストから適切なサーバ証明書を選択して、
アイコンをクリックします。 -
次の画面で、［］のチェックボックスをオンにして、秘密鍵を保護するためのパスワードを指定します。パスワードを確認し、エクスポート形式を選択します。
メモ:サーバ証明書はPKCS12形式でのみエクスポートできます。
-
［］をクリックして、サーバ証明書オブジェクトをエクスポートします。
17.2.3 サーバ証明書オブジェクトの検証
サーバ証明書オブジェクトを検証するには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。
-
ドロップダウンリストから適切なサーバを選択します。
-
リストから適切なサーバ証明書を選択して、
アイコンをクリックします。 -
サーバ証明書オブジェクトの検証が成功したことを示す確認メッセージが表示されます。
17.2.4 サーバ証明書オブジェクトの置き換え
サーバ証明書が何らかの理由で破損または無効になった場合、または既存のデフォルト証明書を置き換える場合は、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。
-
ドロップダウンリストから適切なサーバを選択します。
-
リストから適切なサーバ証明書を選択して、
アイコンをクリックします。 -
サーバ証明書の置き換えに伴うリスクを読み、理解し、［］をクリックします。
-
次の画面で、.pfxまたは.p12形式の新しいサーバ証明書を参照して選択し、パスワードを指定します。
-
サーバ証明書を置き換える場合は、［］をクリックします。
17.2.5 サーバ証明書オブジェクトの取り消し
サーバ証明書オブジェクトを取り消す場合は、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。
-
ドロップダウンリストから適切なサーバを選択します。
-
リストから適切なサーバ証明書を選択して、
アイコンをクリックします。 -
サーバ証明書の取り消しに伴うリスクを読み、理解し、［］をクリックします。
-
次の画面で、ドロップダウンリストから取り消しの有効な理由を選択し、無効日を選択して、その他のコメントを指定します。
-
［］をクリックして取り消しを完了します。
17.2.6 サーバ証明書オブジェクトの削除
サーバ証明書オブジェクトを削除するには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。
-
ドロップダウンリストから適切なサーバを選択します。
-
リストから適切なサーバ証明書を選択して、
アイコンをクリックします。 -
次の画面で［］をクリックします。
-
サーバ証明書オブジェクトが正常に削除されたことを示す確認メッセージが表示されます。