認証局要求の作成

Secure Sockets Layer (SSL) 通信を確実に行えるようにするために、サーバーは、自己署名されているか、外部の認証局 (CA) によってチェーニングまたは署名されている個人証明書を要求します。 CA によって署名された証明書を取得するには、最初に個人証明書要求を作成する必要があります。

1. クリック安全> SSL証明書とキー管理>キーストアと証明書>キーストア。
2. クリック個人証明書のリクエスト>新しい。
3. 証明書要求ファイルの絶対パスを入力します。
   このロケーションに証明書要求が作成されます。
4. エイリアス名を入力してくださいキーラベル分野。

   別名により、鍵ストアの証明書要求が識別されます。

   証明書要求を作成すると、証明書別名から空のスペースがすべて削除されます。 証明書エイリアスに空白があると、Java™ バージョン間で互換性の問題が発生する可能性があります。

5. 共通名 (CN) の値を入力します。
   この値は、 証明書の識別名 (DN) の CN の値です。
6. 以下のオプション値 (複数可) を構成できます。
   • 鍵サイズの値を選択します。 有効な鍵サイズの値は、512、1024、2048、4096、および 8192 です。 デフォルトの鍵サイズの値は 2048 ビットです。
   • 組織の値を入力します。 この値は、証明書 DN の O の値です。
     注記：組織値に (,) カンマを指定する場合、カンマは二重引用符 (") で囲むか、バックスラッシュ (\) でエスケープする必要があります。識別名文字列値にカンマが含まれており、このように指定されていない場合、組織値は無効な名前としてエラーになります。 正しい指定方法を以下の例に示します。

     • X and Y Services, Inc. を次のように指定します。"X and Y Services, Inc."またはX and Y Services\, Inc.
     • X、Y、Z 社を次のように指定します。"X, Y, and Z Company"またはX\, Y\, and Z Company
   • 組織単位の値を入力します。 この組織単位の値は、証明書 DN の OU の値です。
     注記：組織単位の値に (,) カンマを指定する場合、カンマは二重引用符 (") で囲むか、バックスラッシュ (\) でエスケープする必要があります。識別名文字列の値にカンマが含まれており、このように指定されていない場合、組織単位の値は無効な名前としてエラーになります。 正しい指定方法を以下の例に示します。

     • 販売、流通を次のように指定します:"Sales, Distribution"またはSales\, Distribution
     • 在庫、管理、マーケティングを次のように指定します。"Inventory, Control, and Marketing"またはInventory\, Control\, and Marketing
   • 市町村の値を入力します。 この市町村の値は、証明書 DN の L の値です。
   • 都道府県の値を入力します。 この値は、証明書 DN の ST の値です。
   • 郵便番号の値を入力します。 郵便番号の値は、証明書 DN の POSTALCODE 値です。
   • リストから国別値を選択します。 この国別値は、証明書要求 DN の C= の値です。
   • 署名アルゴリズムを選択します。 デフォルトは RSAwithSHA256 です。
   • 証明書の鍵用途を 1 つ以上選択します。 デフォルトでは、何も含まれていません。
   • 証明書の拡張鍵用途を 1 つ以上選択します。 デフォルトでは、何も含まれていません。
   • 証明書のサブジェクト代替名の一部にする E メール・アドレスを入力します。
   • 証明書のサブジェクト代替名の一部にする DNS 名を入力します。
   • 証明書のサブジェクト代替名の一部にする IP アドレスを入力します。
7. 「適用」をクリックします。