Systemwalker Software Delivery 運用手引書 UNIX・PC編 13.0 - UNIX共通 - - Microsoft(R) Windows(R) 2000/Microsoft(R) Windows Server(TM) 2003 -

6.2.3.1.1 秘密鍵、証明書の作成

Systemwalker PkiMGRおよびInfoCAを使用して発行する場合に、各機能で必要な秘密鍵と証明書を以下に示します。

■Systemwalker PkiMGRを使用して発行する場合

対象システム	機能	必要な証明書/秘密鍵	ファイル形式
運用管理サーバ	SSLを使用した認証および通信データの暗号化	運用管理サーバの証明書のCA局証明書	DER
		運用管理サーバの証明書および秘密鍵	PKCS#12
		部門管理サーバの証明書	DER
		部門管理サーバの証明書のCA局証明書 （*1）	DER
クライアント	資源配付クライアントのSSLによる認証	部門管理サーバの証明書のCA局証明書	DER

（*1）：部門管理サーバと運用管理サーバの証明書のCA局証明書が異なる場合のみ必要

Systemwalker Software Deliveryでは、自分の証明書として登録できる証明書は、1台のサーバ（クライアント）に1つです。上記の複数の機能を使用する場合は、自システムの証明書として、同じ証明書を使用してください。

Systemwalker PkiMGRの詳細については、“Systemwalker PkiMGR説明書”を参照してください。

◆CA局作成時の注意事項

CAの初期設定時には、エンコード方法として、必ず“PrintableString/BMPString”を選択してください。

◆秘密鍵を含んだ証明書、証明書、CA局証明書の発行

秘密鍵を含んだ証明書、証明書、CA局証明書を作成し、ファイルに退避します。秘密鍵を含んだ証明書はPKCS#12形式、証明書とCA局証明書はDER形式で発行します。

Systemwalker Software Deliveryで使用できる証明書のタイプは、以下のとおりです。

• SSLサーバ

1. 秘密鍵を含んだ証明書を発行します。

   電子メールアドレスを必ず指定します。発行後、PKCS#12形式でダウンロードします。

2. CA局証明書、証明書を取り出します。

   Webの証明書管理画面で証明書を検索し、DER形式でダウンロードします。

■InfoCA を使用して発行する場合

対象システム	機能	必要な証明書/秘密鍵	ファイル形式
運用管理サーバ	SSLを使用した認証および通信データの暗号化	運用管理サーバの証明書のCA局証明書	DER
		運用管理サーバの証明書	DER
		運用管理サーバの証明書の秘密鍵	−
		部門管理サーバの証明書	DER
		部門管理サーバの証明書のCA局証明書 （*1）	DER
クライアント	資源配付クライアントのSSLによる認証	部門管理サーバの証明書のCA局証明書	DER

（*1）：部門管理サーバと運用管理サーバの証明書のCA局証明書が異なる場合のみ必要

以下にInfoCA V1.0L10を使用する場合とInfoCA V1.1を使用する場合の証明書発行方法を示します。

◆InfoCA V1.0L10を使用する場合

秘密鍵、証明書を作成し、DOS形式でフロッピーディスクに退避します。証明書はDER形式で発行します。
Systemwalker Software Deliveryで使用する証明書には、必ず電子メールアドレスを入れてください。

◆InfoCA V1.1を使用する場合

発行方法を以下に示します。InfoCAの詳細については、“InfoCA説明書”を参照してください。

1. 証明書を発行します。

   電子メールアドレスを必ず指定します。

2. 証明書を取り出します。

   Web画面から証明書をダウンロードする場合は、DER形式を選択してください。

3. 秘密鍵を取り出します。

   秘密鍵はInfoCAサーバ上にあります。証明書発行時に秘密鍵ファイルとして指定したファイルを取り出してください。