cpca_client set_ca_services

説明

このコマンドは、TCPポート18268の管理サーバ上の認証局サービスポータルを有効または無効にします。

このポータルから、該当する内部認証局の証明書をダウンロードすることができます。

信頼のために、この証明書は、該当する Security Gateway、外部で管理されている Site to Site VPN ピアゲートウェイ、リモートアクセス VPN クライアント、Clientless VPN を使用するクライアントなどにインストールすることが可能です。

注 - R81.10では、管理サーバのTCPポート18264は、CRL（証明書失効リスト）の取得にのみ利用可能です。

構文

cpca_client set_ca_services {on | off}

パラメータ

パラメータ

説明

on

認証局サービスポータルを有効にする

off

認証局サービスポータルを無効にする

セキュリティ管理サーバの手順

  1. セキュリティ管理サーバのコマンド ラインに接続します。

  2. エキスパートモード閉じた CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。にログインします。

  3. 認証局サービスポータルを有効化する。

    cpca_client set_ca_services on

  4. Webブラウザで、に接続する。

    http://<IP Address of Security Management Server>:18268

  5. 必要な証明書をダウンロードする。

  6. この証明書を該当するコンピュータにインストールする。

  1. セキュリティ管理サーバのコマンド ラインに接続します。

  2. エキスパートモードにログインします。

  3. 認証局サービスポータルを無効にする。

    cpca_client set_ca_services off

ドメイン管理サーバの手順

  1. マルチドメインサーバのコマンドラインに接続します。

  2. エキスパートモードにログインします。

  3. ドメイン管理サーバのコンテキストに移動します。

    mdsenv <IP Address or Name of Domain Management Server>

  4. 認証局サービスポータルを有効化する。

    cpca_client set_ca_services on

  5. Webブラウザで、に接続する。

    http://<IP Address of Domain Management Server>:18268

  6. 必要な証明書をダウンロードする。

  7. この証明書を該当するコンピュータにインストールする。

  1. マルチドメインサーバのコマンドラインに接続します。

  2. エキスパートモードにログインします。

  3. ドメイン管理サーバのコンテキストに移動します。

    mdsenv <IP Address or Name of Domain Management Server>

  4. 認証局サービスポータルを無効にする。

    cpca_client set_ca_services off