NetScalerコンソール証明書ストアを使用してSSL証明書を管理する
NetScaler コンソール証明書ストアを使用すると、SSL 証明書を 1 か所に保存して管理できます。 後で保存した証明書を使用して NetScaler 設定を構成できます。
証明書ストアを使用すると、SSL 証明書を追加、更新、削除できます。 証明書ストアを使用して、NetScaler インスタンスから証明書をインポートし、対象の他の NetScaler インスタンスに適用することもできます。
SSL証明書を証明書ストアに追加する
-
インフラストラクチャ > SSL ダッシュボード に移動し、リストから 証明書ストアの管理 を選択します。
-
追加をクリックします。
-
証明書の追加 ページで、次の詳細を入力します。
-
証明書キー名 - 証明書の名前を入力します。 名前には ASCII 英数字、アンダースコア、ハイフン文字のみを使用し、30 文字未満にする必要があります。 証明書の作成後に名前を変更することはできません。
-
証明書ファイル - ローカルドライブを参照して、証明書ファイルをアップロードします。
-
キー ファイル - ローカル コンピューターからキー ファイルをアップロードします。
-
パスワード - PEM 形式で暗号化された秘密キーがある場合は、秘密キーの暗号化に使用されたパスフレーズを入力します。
-
証明書チェーンの追加 - 証明書チェーンに証明書を追加するには、このオプションを選択します。
-
証明書チェーン - ローカルドライブを参照して証明書ファイルをアップロードします。
-
作成をクリックします。
証明書ストア内のSSL証明書を更新する
-
インフラストラクチャ > SSL ダッシュボード に移動し、リストから 証明書ストアの管理 を選択します。
-
更新する証明書を選択し、[ 更新] をクリックします。
-
証明書の更新 ページで、次の詳細を入力します。
-
証明書キー名 - 更新するために選択した証明書の名前を表示します。
-
証明書ファイル - 証明書ファイルを更新するには、証明書ファイルをアップロードします。
-
キー ファイル - キー ファイルを更新するには、ローカル コンピューターからキー ファイルをアップロードします。
-
パスワード - PEM 形式で暗号化された秘密キーがある場合は、秘密キーの暗号化に使用されたパスフレーズを入力します。
-
証明書チェーンの追加 - 証明書チェーンに証明書を追加するには、このオプションを選択します。
-
証明書チェーン - ローカルドライブを参照して証明書ファイルをアップロードします。
-
OKをクリックします。
証明書ストアからSSL証明書を削除する
-
インフラストラクチャ > SSL ダッシュボード に移動し、リストから 証明書ストアの管理 を選択します。
-
証明書を選択し、[ 削除] をクリックします。
-
プロンプトが表示されたら、[ はい ] をクリックして証明書を削除します。
NetScalerインスタンスにSSL証明書をインストールする
-
インフラストラクチャ > SSL ダッシュボード に移動し、リストから 証明書ストアの管理 を選択します。
-
証明書を選択し、[ インストール] をクリックします。
-
NetScaler インスタンスへの SSL 証明書のインストール ページで、次の詳細を入力します。
a. 証明書ソース
b. 証明書の詳細
-
インスタンスの選択 をクリックして、証明書をインストールする NetScaler インスタンスを選択します。
OKをクリックします。
NetScalerインスタンスから証明書をインポートする
-
インフラストラクチャ > SSL ダッシュボード に移動し、リストから 証明書ストアの管理 を選択します。
-
[NetScaler 証明書のインポート] をクリックします。
-
NetScaler 証明書のインポート ページで、次のいずれかのタブを選択できます。
-
NetScaler 証明書のインポート - ポーリングの開始 をクリックして、すべての NetScaler インスタンス上のすべての SSL 証明書をポーリングします。
-
インスタンスの選択 - NetScaler インスタンスを選択し、 NetScaler 証明書のインポート をクリックして、選択した NetScaler インスタンスでのみ SSL 証明書をポーリングします。
ポーリング後、SSL 証明書とキー ファイルがダウンロードされ、証明書ストアに追加されます。
注記：
ストア内に同一の証明書名が存在する場合、証明書のインポート操作は失敗します。 ただし、インポート操作は残りの証明書のポーリングを続行し、NetScaler 証明書が利用可能な場合はストアに追加します。