5.1. Ericom Secure Gateway のCSR作成¶

5.1.1. CSRの作成と証明書のインストール¶

ESGサーバ上で証明書発行に必要なCSRの作成と、証明書のインストールを実施します。

CSR発行用のinfファイルを作成します。本資料ではESGサーバ上に c:\work\CSRconfig.infとして作成し、保存しています。 ※ SubjectおよびExtentionsのdnsは環境に合わせて変更してください。 ※ CSRのSubject属性の中で「O=XXXXX Co.,Ltd.」のようにカンマを含む値を記述してCSRを作成すると証明書が発行されない場合があります。カンマ記号を利用する場合は以下のようにCSRの記述を変更して下さい。・Subject属性の値の中の各要素を区切る文字をカンマからセミコロン(;)に変更・Subject属性の直後の行に「X500NameFlags = 0x40000000」の記述を追加	[NewRequest] Subject = "C=JP,ST=Tokyo,L=Chiyoda-ku,O=K.K.Ashisuto,CN=esg.ashisuto.co.jp" Exportable = TRUE Hashalgorithm = sha256 KeyLength = 2048 KeySpec = 1 KeyUsage = 0xA0 MachineKeySet = True ProviderName = "Microsoft RSA SChannel Cryptographic Provider" ProviderType = 12 RequestType = PKCS10 [EnhancedKeyUsageExtension] OID=1.3.6.1.5.5.7.3.1 [Extensions] 2.5.29.17 = "{text}" _continue_ = "dns=esg.ashisuto.co.jp&"
c:\windows\certreq.exeを利用し、CSRの発行を行います。コマンド例＞ c:\windows\system32\Certreq.exe –New –f CSRconfig.inf CSR.req
作成したCSRを認証局へ送り署名をしてもらいます。署名済みの証明書を受け取ったらESGサーバの適当なフォルダへ証明書を配置し、次の手順へすすみます。
MMCを起動し、「スナップインの追加と削除」をクリックします。
「証明書」を選択し「追加」をクリックします。
「コンピューターアカウント」を選択し「次へ」をクリックします。
「ローカルコンピューター」を選択し「完了」をクリックします。
「証明書（ローカルコンピューター）」が表示されたことを確認し、「OK」をクリックします。
「個人」-「証明書」を右クリックし、「すべてのタスク」から「インポート」をクリックします。
「証明書のインポートウィザード」が起動したら[次へ] クリックします。
[参照]をクリックし、「ファイル名」に発行された署名済み証明書のパスを設定して[次へ]をクリックします。
「証明書ストア」に「個人」が表示されていることを確認し、[次へ]をクリックします。
[完了]をクリックします。
証明書がインポートされたことを確認します。
証明書をダブルクリックし、秘密鍵が存在することを確認します。
「詳細」タブを開き、「拇印」の文字列を確認し、控えておきます。