NetScalerアプライアンスで使用されている証明書をPFXファイルとしてエクスポートする
前提条件
OpenSSL ソフトウェアが正常にインストールされていて、コマンドラインインターフェイスから OpenSSL を実行できる必要があります。
注： OpenSSLは、NetScalerアプライアンスのシェルプロンプトとGUIからも利用できます。
CLI を使用して証明書をエクスポートする
NetScalerアプライアンスから証明書をPFXファイルとしてエクスポートして別のホストで使用するには、次の手順を実行します。
-
NetScalerアプライアンスから関連する証明書とキーファイルを取得し、ワークステーションのローカルディレクトリに配置します。
nsconfig/ssl証明書とキーファイルはすべてディレクトリにあります。NetScalerアプライアンスからの証明書は、WinSCPを使用して取得できます。
-
CLI を開き、ディレクトリを OpenSSL 実行ファイルの場所 (
<drive>:\openssl\binデフォルトでは内) に変更します。 -
次のように入力します（この例ではPFXファイルタイプが使用されています）。
C:\OpenSSL\bin>openssl pkcs12 -export -in <yourcertificatename.cer> -inkey <yourcertificatekey.key> -out <desiredfilename.pfx>
Parameter description:
**yourcertifcatename.cer** - Certificate name present on the NetScaler appliance.
**yourcertificatekey** - Key associated with the certificate `yourcertificatename`.
**desiredfilename** - Name you want to assign to the PFX file.
- Export Password と入力し、PFXファイルに必要なパスワードを入力します。パスワードを確認するには、エクスポートパスワードを再入力します。
GUI を使用して証明書をエクスポートする
NetScalerアプライアンスから証明書をPFXファイルとしてエクスポートして別のホストで使用するには、次の手順を実行します。
NetScalerアプライアンスから関連する証明書とキーファイルを取得し、ワークステーションのローカルディレクトリに配置します。
-
[ トラフィック管理] > [SSL] に移動し、[ ツール ] セクションの [ 証明書/キー/CSRの管理 ] リンクをクリックします。
-
ダウンロードする証明書の横にあるチェックボックスを選択し、「 ダウンロード」をクリックします。
-
[ トラフィック管理] > [SSL] > [PKCS #12 のエクスポート] に移動します
PKCS12 フィールドで、PFX ファイルの出力ファイル名を選択します。
「 証明書ファイル名 」フィールドで、ローカルディスクに保存されている証明書ファイルを選択します。
「 Key Filename 」フィールドで、ローカルディスクに保存されているキーファイルを選択します。
「 エクスポートパスワード 」フィールドに、エクスポートパスワードを入力して「 OK」をクリックします。