Interstage Application Server ディレクトリサービス運用ガイド

4.2.3 証明書とCRLの登録（クライアント）

　Interstage ディレクトリサービスのクライアント側で登録します。

　証明書とCRLを証明書/CRL管理環境に登録します。

■認証局の証明書(発行局証明書)の登録

　取得した認証局の証明書を証明書/CRL管理環境へ登録します。
　証明書は、ルート認証局の認証局証明書から順に登録してください。

　SSLを使用するInterstage ディレクトリサービスのサーバ、およびクライアントで同一の認証局の証明書を登録する必要があります。

　登録例を以下に示します。

　認証局証明書　CA.der

cmentcert D:\sslenv\CA.der -ed D:\sslenv\sslcert -ca -nn CA
normal end certid = IG6GwPx4gjZEZ2NptohObuWHU9A= (注1)

$ cmentcert /sslenv/CA.der -ed /sslenv/sslcert -ca -nn CA
normal end certid = qpD2dla7zA5xUEeDoLNgtb4c5WE= (注1)

注1) certidの値は、実行するたびに違うものになります。

• クライアントは、クライアント自身に登録されたサイト証明書を検証します。クライアントが使用するサイト証明書を検証するための認証局証明書を、クライアントに登録してください。
• クライアントに登録されている認証局証明書はすべて、クライアント・サーバ間でSSL通信をする場合の信頼する認証局証明書の対象となります。サーバのリポジトリが使用するSSL定義にはサイト証明書が指定されているので、指定されているサイト証明書を検証するための認証局証明書を、クライアントに登録してください。

■中間CA証明書(中間認証局証明書)の登録

　認証局によっては、認証局証明書とサイト証明書のほかに、中間CA(中間認証局)証明書が用意されている場合があります。その場合、サイト証明書の登録の前に、認証局から配布されている中間CA証明書を登録してください。
　なお、登録方法は認証局証明書の場合と同じです。“認証局の証明書(発行局証明書)の登録”を参照してください。

　日本ベリサイン株式会社で発行されるセキュア・サーバIDは、2007年3月以降に仕様が変更され、中間CA証明書も提供されるようになります。なお、本製品の本バージョンでは、組み込み証明書一覧ファイルにその中間CA証明書も含まれています。そのため、証明書/鍵管理環境の構築時にcmsetenvコマンドで「-rc」オプションを指定すれば、認証局証明書と一緒に証明書/鍵管理環境に登録されます。

■サイト証明書の登録

　サイト証明書を証明書/CRL管理環境へ登録します。
　クライアント認証をする場合にだけ、実施します。
　クライアント認証をしない場合は、サイト証明書を登録する必要はありません。

　テスト用証明書は使用できません。

　登録例を以下に示します。

　サイト証明書　user-cert.der

cmentcert D:\sslenv\user-cert.der -ed D:\sslenv\sslcert -own -nn user-cert
normal end certid = 4aCjpxEud6++drEiLbyx4XPCQ2U= (注1)

$ cmentcert /sslenv/user-cert.der -ed /sslenv/sslcert -own -nn user-cert
normal end certid = HhMYCOMdh+gzxHToSyoOyEogdac= (注1)

注1)certidの値は、実行するたびに違うものになります。

■CRLの登録

　取得したCRLを証明書/CRL管理環境へ登録します。
　登録例を以下に示します。

cmentcrl D:\sslenv\CRL.der -ed D:\sslenv\sslcert
normal end CrlID = bAAqy9Qgh8bw2CUG18m3IuEc2mM= (注1)

# cmentcrl /sslenv/CRL.der -ed /sslenv/sslcert
normal end CrlID = WLw6q/bNZ7qsQ+8hRjVOJzinmJY= (注1)

注1) CrlIDの値は、実行するたびに違うものになります。

証明書/CRL/秘密鍵管理環境のバックアップ

　証明書/CRL/秘密鍵管理環境をバックアップします。

　例を以下に示します。

mkdir X:\Backup\irepcli
xcopy /E D:\sslenv\slot X:\Backup\irepcli (注1)
xcopy /E D:\sslenv\sslcert X:\Backup\irepcli (注1)

$ mkdir /backup/irepcli
$ cp -rp /sslenv/slot /backup/irepcli (注1)
$ cp -rp /sslenv/sslcert /backup/irepcli (注1)

注1) リムーバブル媒体などに退避しておくことを推奨します。