Interstage Application Server/Interstage Web Server メッセージ集

40.4.2 認証局証明書の有効期限が切れた場合

　認証局から新しい認証局証明書を取得し、Interstage証明書環境、または証明書/鍵管理環境に登録してください。

Interstage証明書環境の場合

　認証局証明書の有効期限は、以下の方法で確認してください。
　Interstage管理コンソールの[システム] > [セキュリティ] > [証明書] > [認証局証明書]の[一覧]タブ
(管理サーバの場合は、[一括操作] > [Interstage管理コンソール] > [Interstage Application Server] > [セキュリティ] > [証明書] > [認証局証明書]の[一覧]タブ)

　証明書の取得、登録の方法は、以下を参照して、利用しやすい方法で対処してください。

• “セキュリティシステム運用ガイド”の“CSRによるInterstage証明書環境の構築方法”
• “セキュリティシステム運用ガイド”の“PKCS#12によるInterstage証明書環境の構築方法”

証明書/鍵管理環境の場合

　以下の手順で対処してください。

1. cmdspcertコマンドで認証局証明書の有効期限を確認します。
2. 有効期限の切れた認証局証明書に代わる、新しい認証局証明書を取得、登録します。
3. 有効期限の切れた認証局証明書より下位の認証局証明書、およびサイト証明書を再登録します。

　証明書の取得方法は、認証局に従ってください。cmdspcertコマンド、および、cmrmcertコマンドの詳細は、“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”を参照してください。

　証明書の登録方法は、“セキュリティシステム運用ガイド”の“証明書/鍵管理環境の構築方法”-“証明書とCRLの登録”を参照してください。