2.2.4. サーバー証明書、中間CA証明書の設定¶

サーバー証明書の設定方法については、以下を参照してください。
オブジェクト名の設定の際は、「 オブジェクト名の推奨」を参考にしてください。

2.2.4.1. サーバ証明書、中間CA証明書の初期値¶

サーバー証明書は初期状態で未インストール・未設定です。お客さま環境に応じてインストール・設定してください。

サーバー証明書、中間CA証明書の設定項目は以下の通りです。

・サーバー証明書

項目	値	説明
Description / comment	（半角英数字）	任意のコメントを入力します。 [A-Z],[a-z],[0-9], [_], [-], [[] ,[]], [.], [ ], [(] ,[)]が使用可能です。
Select Certificate Filetype [X.509(PEM)] or [PKCS12]	（リストから選択）	証明書の形式がPEM / DER 形式かPKCS12形式化を選択します。
Certificate File : Input local certificate file path	（リストから選択）	リポジトリにアップロードしたサーバー証明書を選択します。
Key File : Input key filepath	（リストから選択）	リポジトリにアップロードした鍵ファイルを選択します。

・中間CA証明書

項目	値	説明
Description / comment	（半角英数字）	任意のコメントを入力します。 [A-Z],[a-z],[0-9], [_], [-], [[] ,[]], [.], [ ], [(] ,[)]が使用可能です。
Certificate File : Input local certificate file path	（リストから選択）	リポジトリにアップロードした中間CA証明書を選択します。

証明書をデバイスにアップロードする準備として、リポジトリに証明書をアップロードします。

［PKI］フォルダ［STH］ > ［STHAXX］ > ［DEVICE］ > ［UTM］と展開し、［更新］を選択します。STHAXXの数字はお客様テナントによって異なります。

注釈

サーバー証明書の場合

証明書ファイルは拡張子を .cer 、 .crt 、 .pem 、 拡張子なし の何れかにしてください。デバイス管理上の証明書の識別名は、証明書ファイル名の、最初の.（ドット）の前までが自動的に使われます。識別可能なファイル名をつけるなど、注意してください。
識別名が既にアップロード済の証明書と同一となるファイルはインポートすることはできません。変更したい場合は削除してから再度インポートしてください。
キーファイルは拡張子を**.key**か**.pem**にするか、拡張子なしにしてください。
アップロードを行う証明書ファイル、キーファイルのファイル名は拡張子を除き**28**文字以内の制限がございます。

PKCS12証明書の場合

ファイルは拡張子を　.pfx　か　.p12　にするか、拡張子なし　にしてください。デバイス管理上の証明書の識別名は、証明書ファイル名の、最初の.（ドット）の前までが自動的に使われます。識別可能なファイル名をつけるなど、注意してください。
識別名が既にアップロード済の証明書と同一となるファイルはインポートすることはできません。変更したい場合は削除してから再度インポートしてください。パスワードは必ず入力してください。
アップロードを行うキーファイル付証明書は拡張子を除き**28**文字以内の制限がございます。

中間CA証明書の場合