Skip to content

DS証明書の管理

ActiveServerでサポートされるすべての国際ブランドは、CertificatesタブのDirectory Serversページで管理できます。

ユーザーアクセス

ユーザーがDS証明書を管理するには、System adminロールが必要です。

Directory Server - Certificatesタブ

国際ブランド証明書を管理するには:

詳細を表示するには、ページ上部の適切な国際ブランドタブを選択します。

クライアント証明書

証明書は、通常、証明書署名リクエスト(CSR)を提供した後に国際ブランドからダウンロードできます。

以下のプロセスを実行できます:

CSRの作成

CSRの生成を支援するため、ActiveServerCreate CSRボタンからこの機能を提供しています。ただし、ご希望であれば、Java keytoolのような別の方法を使用して、手動でこのプロセスを実行することもできます。

証明書の内容は、国際ブランドの要件に応じて入力する必要があります。以下のオプションが利用可能です。

  • Key size - リクエストのキーのサイズ(ビット単位)
  • Common Name – 証明書に使用されるホスト名。通常、完全修飾ドメイン名が使用されます。
  • Organization – 企業または組織の法的な名前
  • Organization Unit – グループの部署または部門の名前
  • City – 企業がある市区町村
  • Province – 企業がある都道府県
  • Two letter country code – 国の2文字の略称
  • Hash algorithm - CSRの署名に使用されるハッシュアルゴリズム

CSRの作成では、生の証明書コンテンツが作成され、.p10形式でDownload certificateのボタンが提供されます。

インストール

署名済みの証明書は、Installボタンを使用することでインストールできます。

Warning

一度に1つのクライアント証明書のみを持つことができ、別の証明書をインストールまたはインポートすると、現在の証明書が上書きされます。