2.2.4. サーバー証明書、中間CA証明書 の設定¶
2.2.4.1. サーバ証明書、中間CA証明書の初期値¶
2.2.4.2. サーバ証明書、中間CA証明書の設定項目¶
| 項目 | 値 | 説明 |
|---|---|---|
| Description / comment | （半角英数字） | 任意のコメントを入力します。
[A-Z],[a-z],[0-9], [_], [-], [[] ,[]], [.], [ ], [(] ,[)]が使用可能です。
|
| Select Certificate Filetype [X.509(PEM)] or [PLCS12] | （リストから選択） | 証明書の形式がPEM / DER 形式かPKCS12形式化を選択します。 |
| Certificate File : Input local certificate file path | （リストから選択） | リポジトリにアップロードしたサーバー証明書を選択します。 |
| Key File : Input key filepath | （リストから選択） | リポジトリにアップロードした鍵ファイルを選択します。 |
| 項目 | 値 | 説明 |
|---|---|---|
| Description / comment | （半角英数字） | 任意のコメントを入力します。
[A-Z],[a-z],[0-9], [_], [-], [[] ,[]], [.], [ ], [(] ,[)]が使用可能です。
|
| Certificate File : Input local certificate file path | （リストから選択） | リポジトリにアップロードした中間CA証明書を選択します。 |
2.2.4.3. 証明書をリポジトリへアップロード¶
証明書をデバイスにアップロードする準備として、リポジトリに証明書をアップロードします。 1. 画面右上の［リポジトリの管理］をクリックします。
- ［PKI］フォルダ［ECL-econxxxxxx］と展開し、アクションから［PKIをアップロード］を選択する
- ［ディスクからインポート］を選択し、［参照］ボタンからファイルを選択し［アップロード］をクリックします。
- パスワードがついている場合は、［パスワード］にパスワードを入力して、［保存］をクリックします。
注釈
2.2.4.4. 証明書のデバイスへのアップロード¶
［サービス］タブの［ワークフロー］に表示されている［ECL_WAF_Local_Certificate］をクリックします。
アップロード対象のデバイスの［Add Local Certificate］をクリックします。
設定値を入力して、［今実行］をクリックします。実行完了まで時間がかかります。
［ステータス］から進捗状況を確認できます。すべてのタスクが「緑色」になれば正常終了です。[クローズ]で閉じてください
［サービス］タブの［ワークフロー］に表示されている［ECL_WAF_Intermediate_Certificate］をクリックします。
アップロード対象のデバイスの［Add Intermediate Certificate］をクリックします。
設定値を入力して、［今実行］をクリックします。実行完了まで時間がかかります。
［ステータス］から進捗状況を確認できます。すべてのタスクが「緑色」になれば正常終了です。[クローズ]で閉じてください
2.2.4.5. アップロードした証明書の確認¶
注釈
2.2.4.6. 証明書の削除¶
［サービス］タブの［ワークフロー］に表示されている［ECL_WAF_Local_Certificate］をクリックします。
アップロード対象のデバイスの［Delete Local Certificate］をクリックします。
削除したい証明書を選択後［削除］をクリックして、［今実行］をクリックします。実行完了まで時間がかかります。
［ステータス］から進捗状況を確認できます。すべてのタスクが「緑色」になれば正常終了です。[クローズ]で閉じてください
［サービス］タブの［ワークフロー］に表示されている［ECL_WAF_Intermediate_Certificate］をクリックします。
アップロード対象のデバイスの［Delete Intermediate Certificate］をクリックします。
削除したい証明書を選択後［削除］をクリックして、［今実行］をクリックします。実行完了まで時間がかかります。
［ステータス］から進捗状況を確認できます。すべてのタスクが「緑色」になれば正常終了です。[クローズ]で閉じてください
注釈
2.2.4.7. デバイスからの同期¶
［サービス］タブの［ワークフロー］に表示されている［ECL_WAF_Local_Certificate］をクリックします。
対象のデバイスの［Refresh Certif List from Device］をクリックします。
［今実行］をクリックします。実行完了まで時間がかかります。
［ステータス］から進捗状況を確認できます。すべてのタスクが「緑色」になれば正常終了です。[クローズ]で閉じてください
［サービス］タブの［ワークフロー］に表示されている［ECL_WAF_Intermediate_Certificate］をクリックします。
アップロード対象のデバイスの［Refresh Certif List from Device］をクリックします。
［今実行］をクリックします。実行完了まで時間がかかります。
［ステータス］から進捗状況を確認できます。すべてのタスクが「緑色」になれば正常終了です。[クローズ]で閉じてください
2.2.4.8. 中間CA証明書グループ の設定¶
2.2.4.8.2. 中間CA証明書グループ 設定項目¶
中間CA証明書グループ の設定項目は、以下の通りです。
| 項目 | 値 | 説明 |
|---|---|---|
| Name | （半角英数字） | グループの名前を入力します。
日本語など2バイトの文字と次の記号は使用できません。
< > ( ) # ' " スペース（空白）
|
| Members | （アップロードした中間CA証明書） | あらかじめアップロードした中間CA証明書を追加します。
使用したい中間CA証明書が1つでも、グループを作成しないとサーバーポリシーから利用できません。
|
2.2.4.8.3. 中間CA証明書グループ 追加¶
- 画面左側から Intermediate CA Group をクリックします。
画面右側の Intermediate CA Group 画面で[追加]をクリックします。
- 設定値を入力して、［保存］をクリックします。設定項目の詳細は、 中間CA証明書グループ 設定項目 を参照してください。
[変更の保存]をクリックして、設定をデバイスへ適用します。
2.2.4.8.3.1. 中間CA証明書グループ 変更（編集/複製/削除）¶
- 画面左側から Intermediate CA Group をクリックします。
画面右側の Intermediate CA Group 画面で変更対象の行を選択して、操作内容に応じてボタンをクリックします。
Intermediate CA Group の各ボタンの説明です。ボタン 説明 編集 既に設定済みの Intermediate CA Group のMemberを変更します。 複製 設定されている Intermediate CA Group を複製して、同じ値が入力されたオブジェクト設定画面を開きます。同じような値で別の Intermediate CA Group を定義したいときに便利です。Name は変更する必要があります。削除 選択した Intermediate CA Group を削除します。Server Policyで使用中の証明書、証明書グループは削除できません。メンバーを変更するときは、対象のメンバーを選択して変更ボタンをクリックします。
削除の場合、確認メッセージが表示されます。本当に削除する場合は［OK］をクリックしてください。
[変更の保存]をクリックして、設定をデバイスへ適用します。