Application Delivery Management

証明書署名要求 (CSR) の作成

証明書署名要求 (CSR) は、証明書が使用されるサーバー上で生成される暗号化されたテキストのブロックです。これには、組織名、共通名 (ドメイン名)、地域、国など、証明書に含まれる情報が含まれます。

NetScaler® ADM を使用して CSR を作成するには:

  1. NetScaler Application Delivery Management (ADM) で、インフラストラクチャ > SSL ダッシュボード に移動します。

  2. いずれかのグラフをクリックして、インストールされている SSL 証明書のリストを表示し、次に、CSR を作成する証明書を選択し、アクションの選択 リストから CSR の作成 を選択します。

  3. 証明書署名要求 (CSR) の作成 ページで、CSR の名前を指定します。

  4. 次のいずれかを実行します。

    • キーのアップロード - キーを所有しています オプションを選択します。キーファイルをアップロードするには、ローカル (ローカルマシン) または アプライアンス (キーファイルが NetScaler ADM 仮想インスタンスに存在する必要があります) のいずれかを選択します。

    • キーの作成 - キーを所有していません オプションを選択し、次のパラメータを指定します。

       
    暗号化アルゴリズム キーの種類。例:RSA。
    キーファイル名 RSA キーが保存されるファイルの名前。
    キーサイズ ビット単位のキーサイズ。
    公開指数値 提供されているドロップダウンリストから 3 または F4 のいずれかを選択します。この値は、RSA キーの作成に必要な暗号アルゴリズムの一部です。
    キー形式 デフォルトでは PEM が選択されています。PEM は SSL 証明書に推奨されるキー形式です。
    PEM エンコードアルゴリズム ドロップダウンリストで、生成された RSA キーの暗号化に使用するアルゴリズム (DES または DES3) を選択します。このアルゴリズムを選択した場合、PEM パスフレーズを提供する必要があります。
    PEM パスフレーズ PEM エンコードアルゴリズムを選択した場合は、パスフレーズを入力します。
    PEM パスフレーズの確認 PEM パスフレーズを確認します。
  5. 続行 をクリックします。

  6. 次のページで、詳細を提供します。

    ほとんどのフィールドには、選択した証明書のサブジェクトから抽出されたデフォルト値があります。サブジェクトには、共通名、組織名、都道府県、国などの詳細が含まれます。

    サブジェクトの別名 フィールドでは、単一の証明書でドメイン名や IP アドレスなど、複数の値を指定できます。サブジェクトの別名は、単一の証明書で複数のドメインを保護するのに役立ちます。

    ドメイン名と IP アドレスを次の形式で指定します。

    DNS:<Domain name>, IP:<IP address>
    <!--NeedCopy-->
    

    ADM での署名要求の作成

    この例では、10.0.0.1www.example.com を保護します。

    フィールドを確認し、続行 をクリックします。

ほとんどの CA は、電子メールによる証明書の提出を受け付けます。CA は、CSR を提出した電子メールアドレスに有効な証明書を返します。

証明書署名要求 (CSR) の作成