HTTPS通信で使用する証明書の作成手順

ここでは、本製品のHTTPS通信で使用する証明書の作成手順について説明します。

手順

以下のコマンドを実行して、証明書をバックアップします。

> cd "C:\Program Files (x86)\Resource Orchestrator\SVROR\Manager\sys\apache\conf" 
> ..\..\..\bin\rcxadm mgrctl stop 
> copy ssl.crt\server.crt ssl.crt\server.crt.org 
> copy ssl.key\server.key ssl.key\server.key.org

以下のコマンドを実行して、証明書を作成します。

> ..\bin\openssl.exe req -new -x509 -nodes -sha256 -newkey rsa:2048 -out ssl.crt\server.crt -keyout ssl.key\server.key -days 5479 -config openssl.cnf

問い合わせに対して[Enter]キーを押します。

例

> cd "C:\Fujitsu\ROR\SVROR\Manager\sys\apache\conf" 
>..\..\..\bin\rcxadm mgrctl stop 
>copy ssl.crt\server.crt ssl.crt\server.crt.org 
>copy ssl.key\server.key ssl.key\server.key.org 
>..\bin\openssl.exe req -new -x509 -nodes -sha256 -newkey rsa:2048 -out ssl.crt\server.crt -keyout ssl.key\server.key -days 5479 -config openssl.cnf 
Loading 'screen' into random state - done
Generating a 2048 bit RSA private key
.................++++++
................................++++++
writing new private key to 'ssl.key\server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) []: 
State or Province Name (full name) []: 
Locality Name (eg, city) []: 
Organization Name (eg, company) []: 
Organizational Unit Name (eg, section) []: 
Common Name (eg, YOUR name) [localhost]: IPアドレスまたはホスト名 (注) 
Email Address []: 
>..\..\..\bin\rcxadm mgrctl start

注) Webブラウザに入力するIPアドレス、またはホスト名(FQDN)を入力します。

2.3.4 HTTPS通信で使用する証明書の作成手順