インストール済み証明書の管理
[インストール済み証明書]ページでは、アプライアンスの証明書を作成および管理したり、P12証明書をアップロードしたりできます。アップロード済み証明書とデフォルトの証明書が表に表示されます。証明書の詳細を確認するには、証明書名をクリックします。
中間CAまたはルートCAによって署名された証明書をアップロードできます。P12ファイル内のすべての中間CAおよびルートCAは、自動的にトラストCAリストにアップロードされます。
注 - このページには、[デバイス]タブと[VPN]タブからアクセスできます。
[VPNリモート アクセス ブレード コントロール]ページでは、SSL VPN機能を有効にすると、インストール済み証明書のリストから証明書を選択し、割り当てることができます(デフォルトのWebポータル証明書は除く)。[リモート アクセスの詳細]タブでこれを行うこともできます。
[デバイス]>[デバイスの詳細]ページでは、インストール済み証明書のリストからWebポータル証明書を選択し、割り当てることができます(デフォルトの証明書は除く)。
インストール済み証明書は、サイト間VPN、SSL VPN、およびWebポータルで使用されます。
クラウド サービスがオンになっていてアプライアンスがクラウド サービスで設定されている場合、クラウド サービス プロバイダの証明書がアプライアンスに自動的にダウンロードされます。クラウド サービス プロバイダ証明書は、クラウド サービスで設定されたコミュニティ メンバで使用します。注 - クラウド サービスをオフにすると、クラウド サービス プロバイダ証明書は削除されます。
署名済み証明書の作成方法は、次のとおりです。
-
新しい署名リクエストを作成します。
-
署名済みリクエストをエクスポートします(署名リクエストをアプライアンスからダウンロード)。
-
署名リクエストをCAに送信します。
-
署名済み証明書をCAから受信したら、アプライアンスにアップロードします。
新しい証明書を作成してCAで署名を行うには
-
[新しい署名リクエスト]をクリックします。
-
証明書の名前を入力します。
-
[サブジェクトDN]に、識別名を入力します(
CN=myGateway
など)。 -
オプション:証明書に他の名前を付ける場合は[新規]をクリックします。
[タイプ]を選択し、[代替名]に入力し[適用]をクリックします。
-
[生成]をクリックします。
新しい署名リクエストが表に追加され、ステータスが[署名済み証明書の待機中]になります。
注 - リクエストの作成後に編集することはできません。
新しい署名リクエストが内部CAによって署名され、組織名がDNで定義されていない場合は、内部CAによって組織名が自動的に生成されます。
署名リクエストをエクスポートするには
[エクスポート]をクリックします。
署名済み証明書をCAから受信後にアップロードするには
-
表から署名リクエストのエントリを選択します。
-
[署名済み証明書のアップロード]をクリックします。
-
署名済み証明書ファイルを参照します(*.crt)。
-
[完了]をクリックします。
インストールされた証明書のステータス表記が[署名済み証明書の待機中]から[検証済み]に変わります。
P12ファイルをアップロードするには
-
[P12証明書のアップロード]をクリックします。
-
ファイルを参照します。
-
必要に応じて証明書名を編集します。
-
証明書のパスワードを入力します。
-
適用をクリックします。