17.4 ルート認証局とコンテナの管理
ルート認証局は、公開鍵暗号の信頼の基盤です。ルート認証局は、他のCAによって署名された証明書の検証に使用されます。ルート認証局は、SSL、セキュリティで保護された電子メール、および証明書ベースの認証のセキュリティを有効にします。
ルート認証局管理モジュールを使用して、次のタスクを実行できます。
17.4.1 ルート認証局コンテナの作成
ルート認証局コンテナを作成するには、次のタスクを実行します。
-
ランディングページから、［］>［］オプションをクリックします。デフォルトでは、［］チェックボックスがオンです。
-
新しいルート認証局コンテナを作成するには、
アイコンをクリックします。 -
ルート認証局コンテナの名前を指定します。
-
オブジェクトセレクタを使用して、適切なコンテナを参照します。
-
[]ボタンをクリックします。
-
ルート認証局コンテナが正常に作成されたことを示す確認メッセージが表示されます。
17.4.2 ルート認証局証明書オブジェクトの作成
ルート認証局オブジェクトを作成するには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。デフォルトでは、［］チェックボックスがオンです。［］チェックボックスを選択します。
-
新しいルート認証局オブジェクトを作成するには、
アイコンをクリックします。 -
ルート認証局オブジェクトの名前を指定します。
-
ドロップダウンリストから適切なルート認証局コンテナを選択します。
-
.derまたは.b64形式の適切な証明書ファイルを参照し、選択します。
メモ:ルート認証局オブジェクトには、すべてのタイプの証明書を保存できます(認証局証明書、中間認証局証明書、またはユーザ証明書)。
-
[]ボタンをクリックします。
-
ルート認証局オブジェクトが正常に作成されたことを示す確認メッセージが表示されます。
17.4.3 ルート認証局証明書オブジェクトのエクスポート
ルート認証局証明書オブジェクトをエクスポートするには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。デフォルトでは、［］チェックボックスがオンです。［］チェックボックスを選択します。
-
リストから適切なルート認証局証明書を選択し、
アイコンをクリックします。 -
次の画面で、［］のチェックボックスをオンにして、秘密鍵を保護するためのパスワードを指定します。パスワードを確認し、エクスポート形式を選択します。
メモ:ルート認証局証明書は、DERまたはBASE64形式でのみエクスポートできます。
-
［］をクリックして、ルート認証局証明書オブジェクトをエクスポートします。
17.4.4 ルート認証局証明書オブジェクトの検証
ルート認証局証明書オブジェクトを検証するには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。デフォルトでは、［］チェックボックスがオンです。［］チェックボックスを選択します。
-
リストから適切なルート認証局証明書を選択し、
アイコンをクリックします。 -
ルート認証局証明書オブジェクトの検証が成功したことを示す確認メッセージが表示されます。
17.4.5 ルート認証局証明書オブジェクトの削除
ルート認証局証明書オブジェクトを削除するには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。デフォルトでは、［］チェックボックスがオンです。［］チェックボックスを選択します。
-
リストから適切なルート認証局証明書を選択し、
アイコンをクリックします。 -
警告画面で［］をクリックします。
-
ルート認証局証明書オブジェクトが正常に削除されたことを示す確認メッセージが表示されます。
17.4.6 ルート認証局コンテナの削除
ルート認証局コンテナを削除するには、次の手順を実行します。
-
ランディングページから、［］>［］オプションをクリックします。デフォルトでは、［］チェックボックスがオンです。
-
リストから適切なルート認証局コンテナを選択し、
アイコンをクリックします。 -
警告画面で［］をクリックします。
-
ルート認証局コンテナが正常に削除されたことを示す確認メッセージが表示されます。