CA Spectrum への中間証明書およびルート証明書の追加
SSL 証明書管理ページを使用して、CAC のルートおよび中間証明機関証明書をロードします。
casp1032jp
SSL 証明書管理ページを使用して、CAC のルートおよび中間証明機関証明書をロードします。
注：
詳細については、「OneClick 管理」を参照してください。以下の手順に従います。
- OneClick ホーム ページで［管理］をクリックします。［管理ページ］が開きます。
- 左側のパネルで、SSL 証明書をクリックします。［SSL 証明書］ページが表示されます。
- ［証明書ファイル］フィールドに CAC のルートまたは中間証明機関証明書をロードします。
- 選択肢の該当するエイリアス名を入力します。
- ［保存］をクリックします。注:各個別の証明書をロードした後に OneClick サーバの再起動は必要ありません。目的のすべての必要な証明書がロードされるまで待つことができます。
- ロードするすべての証明書について、手順 3 ～ 5 を繰り返します。
- （オプション）オンライン証明書ステータス プロトコル（OCSP）を使用している場合は、OCSP レスポンダ証明書をロードします。注：この証明書に関連付けられている証明書のエイリアスの名前を記録します。後の手順で、このエイリアス名は要件です。
- （オプション） LDAP サーバへの接続に SSL を使用している場合は、LDAP 証明書をロードします。
- 該当のすべての証明書をロードした後に、［OneClick サーバの再起動］をクリックします。
主な機能を実行する方法
- $SPECTRUM/Java/bin に移動し、./keytool.exe -help 鍵および証明書管理ツールを実行して、以下のコマンドを実行し、特定の機能を実行します。-certreq Generates a certificate request-changealias Changes an entry's alias-delete Deletes an entry-exportcert Exports certificate-genkeypair Generates a key pair-genseckey Generates a secret key-gencert Generates certificate from a certificate request-importcert Imports a certificate or a certificate chain-importpass Imports a password-importkeystore Imports one or all entries from another keystore-keypasswd Changes the key password of an entry -list Lists entries in a keystore-printcert Prints the content of a certificate-printcertreq Prints the content of a certificate request-printcrl Prints the content of a CRL file-storepasswd Changes the store password of a keystore
注：
keytool の使用方法については、docops ページを参照してください。