Interstage Application Server メッセージ集

38.5.67 The time limit of the CA bureau certificate is set %s1 ( %s2 )

The time limit of the CA bureau certificate is set %s1 ( %s2 )

［可変引数］
　%s1：SSLエラーコード
　%s2：SSL詳細コード

［意味］
　認証局の証明書（発行局証明書）の有効期限が切れています。

［ユーザの対処］
　認証局から新しいサイト証明書を取得し、Interstage証明書環境、または証明書/鍵管理環境に登録してください。

• Interstage証明書環境の場合

  　認証局証明書の有効期限については、以下の方法で確認してください。
  　Interstage管理コンソールの[システム] > [セキュリティ] > [証明書] > [認証局証明書]の[一覧]タブ(管理サーバの場合は、[一括操作] > [Interstage管理コンソール] > [Interstage Application Server] > [セキュリティ] > [証明書] > [認証局証明書]の[一覧]タブ)

  　証明書の取得、登録の方法については、以下の利用しやすい方法を参照してください。

  • “セキュリティシステム運用ガイド”の“CSRによるInterstage証明書環境の構築方法”
  • “セキュリティシステム運用ガイド”の“PKCS#12によるInterstage証明書環境の構築方法”

  　

• 証明書/鍵管理環境の場合

  以下の手順で対処してください。

  1. cmdspcertコマンドで認証局証明書の有効期限を確認します。
  2. 有効期限の切れた認証局証明書に代わる、新しい認証局証明書を取得、登録します。
  3. 有効期限の切れた認証局証明書より下位の認証局証明書、およびサイト証明書をcmrmcertコマンドで一旦削除し、再登録します。

  　証明書の取得方法については、認証局に従ってください。cmdspcertコマンド、および、cmrmcertコマンドについては、以下を参照してください。
  　“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”
  　証明書の登録方法については、以下を参照してください。
  　“セキュリティシステム運用ガイド”の“証明書/鍵管理環境の構築方法”-“証明書とCRLの登録”

　SSLエラーコードについては、“Smart Repository運用ガイド”の“SSLエラーコード”を参照してください。