TMWSaaSオンプレミスに会社のCA証明書を使用する

• 独自のCA証明書がある場合は、秘密鍵、パスフレーズ、および証明書のコンテンツを保持するファイルがマシン上にあることを確認し、それらの名前をそれぞれ、default_key.cer、.default.passphrase、およびdefault.cerに変更します。

• 独自のCA証明書がない場合は、次の手順を実行して、鍵、パスフレーズ、および証明書のファイルを生成します。

  1. HTTPS秘密鍵ファイルを生成するよう求められたら、次のopensslコマンドを実行し、パスワードを指定します。

     openssl genrsa -des3 -out default_key.cer 2048

  2. CA証明書ファイルを生成するよう求められたら、次のopensslコマンドを実行し、前の手順で指定したパスワードを入力します。

     openssl req -x509 -days <validity period in days> -new -key default_key.cer -out default.cer

     注:

     生成するCA証明書の有効期限を長くすることをお勧めします (例: 20年)。

  3. 次のシェルコマンドを実行して、.default.passphraseファイルを生成します。

     /usr/iwss/bin/encpw your_password > .default.passphrase

  重要:

  ファイル名はdefault_key.cer、.default.passphrase、およびdefault.cerとなり、変更することはできません。

• 管理者にopensslコマンドおよびシェルコマンドの基礎知識があること。

bash /opt/trend/iwss_usr/bin/use_default_ca.sh replace default.cer default_key.cer .default.passphrase

会社のCA証明書が有効になります。