Interstage Application Server Smart Repository運用ガイド

B.2.8 0x00100009

［意味］
　認証局の証明書（発行局証明書）の有効期限が切れています。

［ユーザの対処］
　認証局から新しいサイト証明書を取得し、Interstage証明書環境、または証明書/鍵管理環境に登録してください。

• Interstage証明書環境の場合

  　認証局証明書の有効期限については、以下の画面を表示させ、画面上の[再取得]ボタンをクリックして、最新の情報で確認してください。

  　Interstage管理コンソールの[システム] > [セキュリティ] > [証明書] > [認証局証明書]の[一覧]タブ(管理サーバの場合は、[一括操作] > [Interstage管理コンソール] > [Interstage Application Server] > [セキュリティ] > [証明書] > [認証局証明書]の[一覧タブ])

  　サイト証明書の有効期限については、以下の画面を表示させ、画面上の[再取得]ボタンをクリックして、最新の情報で確認してください。

  　Interstage管理コンソールの[システム] > [セキュリティ] > [証明書] > [サイト証明書]の[一覧]タブ(管理サーバの場合は、[一括操作] > [Interstage管理コンソール] > [Interstage Application Server] > [セキュリティ] > [証明書] > [サイト証明書]の[一覧タブ])

  　証明書の取得、登録の方法については、以下の利用しやすい方法を参照してください。

  • “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“CSRによるInterstage証明書環境の構築方法”
  • “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“PKCS#12によるInterstage証明書環境の構築方法”

  　

• 証明書/鍵管理環境の場合

  　以下の手順で対処してください。

  1. cmdspcertコマンドで認証局証明書の有効期限を確認します。
  2. 有効期限の切れた認証局証明書、およびサイト証明書に代わる、新しい認証局証明書、およびサイト証明書を取得、登録します。

  　証明書の取得方法については、認証局に従ってください。cmdspcertコマンドについては、以下を参照してください。

  　“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”

  　証明書の登録方法については、以下を参照してください。

  　“セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“証明書とCRLの登録”