証明書署名要求 (CSR) を作成する
証明書署名要求 (CSR) は、証明書が使用されるサーバー上で生成される暗号化されたテキストのブロックです。これには、組織名、コモンネーム (ドメイン名)、地域、国など、証明書に含まれる情報が含まれています。
NetScaler® ADM を使用して CSR を作成するには:
-
NetScaler Application Delivery Management (ADM) の管理画面で、Infrastructure > SSL Dashboard に移動します。
-
いずれかのグラフをクリックしてインストールされているSSL証明書のリストを表示し、次に、CSRを作成したい証明書を選択し、Select Action リストから Create CSR を選択します。
-
Create Certificate Signing Request (CSR) ページで、CSR の名前を指定します。
-
次のいずれかを実行します。
-
キーをアップロードする - I have a Key オプションを選択します。キーファイルをアップロードするには、Local (ローカルマシン) または Appliance (キーファイルはNetScaler ADM仮想インスタンス上に存在する必要があります) のいずれかを選択します。
-
キーを作成する - I do not have a Key オプションを選択し、次のパラメーターを指定します。
暗号化アルゴリズム キーの種類。例: RSA。 キーファイル名 RSAキーが保存されるファイルの名称。 キーサイズ ビット単位のキーサイズ。 公開指数値 提供されたドロップダウンリストから、3またはF4のいずれかを選択します。この値は、RSAキーの作成に必要な暗号アルゴリズムの一部です。 キー形式 デフォルトではPEMが選択されています。PEMは、SSL証明書に推奨されるキー形式です。 PEMエンコードアルゴリズム ドロップダウンリストで、生成されたRSAキーの暗号化に使用するアルゴリズム（DESまたはDES3）を選択します。このアルゴリズムを選択した場合、PEMパスフレーズを提供する必要があります。 PEMパスフレーズ PEMエンコードアルゴリズムを選択した場合は、パスフレーズを入力します。 PEMパスフレーズの確認 PEMパスフレーズを確認します。 -
-
続行をクリックします。
-
次のページで、詳細を入力します。ほとんどのフィールドには、選択した証明書のサブジェクトから抽出されたデフォルト値があります。サブジェクトには、共通名、組織名、都道府県、国などの詳細が含まれています。サブジェクトの別名フィールドでは、単一の証明書でドメイン名やIPアドレスなど、複数の値を指定できます。サブジェクトの別名は、単一の証明書で複数のドメインを保護するのに役立ちます。ドメイン名とIPアドレスを次の形式で指定します。
DNS:<Domain name>, IP:<IP address>
この例では、10.0.0.1とwww.example.comを保護します。フィールドを確認し、続行をクリックします。
注
ほとんどのCAは、電子メールによる証明書の提出を受け付けます。CAは、CSRを提出した電子メールアドレスに有効な証明書を返送します。