証明書の変換

Avalanche コンソール、Remote Control、またはスマート デバイス サーバで SSL 証明書を使用するには、証明書の形式が PKCS #12 で、秘密鍵を含んでいる必要があります。認証機関が .p12ファイルを付与した場合でも、Avalanche で使用する前に、秘密鍵を .p12ファイルにインポートする必要があります。

証明書を PKCS #12 にエクスポートするには:

1  コマンド ラインから次の場所に移動します。

[OpenSSL インストール ディレクトリ]\bin

2  次のコマンドを使用します。

openssl pkcs12 -export -out certificate.p12 -inkey privateKey.key -in ca.pem

privateKey.key は、CSR の作成前または自己署名証明書の生成時に作成した鍵の名前です。ca.pem は、変換する証明書の名前です。

証明書署名要求を認証機関に送信し、証明書とは別に証明書チェーンが返送された場合は、コマンドの最後に -certfile intcert.crt を追加します。intcert.crt は、中間証明書の名前です。

3  秘密鍵に関連付けられたパスフレーズを入力します。「自己署名証明書の作成」で説明されているコマンドを使用して作成された自己署名証明書では、パスフレーズは必要ありません。

4  エクスポート パスワードを入力します。もう一度エクスポート パスワードを検証します。

PKCS #12 ファイルは、OpenSSL インストール ディレクトリで作成されます。

新しい証明書をスマート デバイス サーバにインストールするには、「スマート デバイス サーバの証明書のインポート」をご参照ください。

証明書を使用するように Avalanche Web サーバを構成するには、「SSL 証明書を使用するための Tomcat の構成」をご参照ください。

Avalanche Remote Control で証明書を使用するには、「Remote Control の証明書のインポート」をご参照ください。