011-596-6358

対応時間:平日 10:00~17:00

iPlanet 4.x サーバ証明書インストール方法 新規

※以下のソフトウェアは提供元の開発・サポートが終了しており、本手順書の更新も終了しております。また、既知の深刻な脆弱性や問題点についてパッチが提供されていない可能性があります。クロストラストは最新のバージョンが入手可能なソフトウェアのご利用を強く推奨します。

1. Web Serverインスタンス選択

Server Managerを使いSSLの設定を行うiPlanet Web Serverインスタンスを選択します。

  1. 【Servers】→【Manage Servers】をクリックしてください。
  2. SSLを設定するiPlanet Web Serverインスタンスを選択して、【Manage】をクリックしてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール Web Server インスタンス選択

2. サーバ証明書のインストール

  1. 【Security】→【Install Certificate】をクリックしてください。
  2. 【This Server】を選択してください。
  3. 【Key Pair File Password】へCSR生成時に入力した鍵ペアのパスワードを入力してください。
  4. 【Certificate Name】は空白のままにしてください。入力した場合iPlanetの不具合によりSSL接続が失敗します。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール Certificate Name を空白
  5. 【Message Text (with headers)】を選択してください。
  6. 【Message Text (with headers)】の下のテキストボックスへSSLサーバ証明書(EV SSL証明書)を貼り付けてください。サーバ証明書が発行されると、管理アカウントより次のようなサーバ証明書をダウンロードします。
    以下は証明書ファイルテキスト例です。
    —–BEGIN CERTIFICATE—–
    MIIByTCCATICAQAwgYgxCzAJBgNVBAYTAkpQMQ4wDAYDVQQIEwVUb2t5bzETMBEG
    A1UEBxMKQ2hpeW9kYS1rdTEaMBgGA1UEChMRQ29tb2RvIEphcGFuIEluYy4xFzAV
    BgNVBAsTDkVudGVycHJpc2UgU1NMMR8wHQYDVQQDExZzZWN1cmUuY29tb2RvamFw
    :
    :
    TObJG8xVapbCfFMMXX2uqbgxVQIDAQABoAAwDQYJKoZIhvcNAQEEBQADgYEALl8t
    a1QwIO253a8cQlw/n54DmmTc/ZBAnv9jzOm1ZgMbCBL+N1I00LyCFXTIliCAfWi0
    RFi8OQRtKDSGL9mqC4FLk/cAxcNs4X+yzUNp9jn9IldCGEtTg4aRIBFKpWTobwh6
    m0jpoMYpQ8DNwO0vpjAGruzQ/ARdw/xaLmQyqaU=
    —–END CERTIFICATE—–
    注: —–BEGIN CERTIFICATE—–から—–END CERTIFICATE—–までを
     ハイフンを含めて画面に貼り付けてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 証明書貼り付け
  1. 【OK】をクリックしてください。
  2. 【Add Server Certificate】をクリックしてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 証明書追加

3. 中間CA証明書のインストール

  1. 【Security】→【Install Certificate】をクリックしてください。
  2. 【Server Certificate Chain】を選択してください。
  3. 【Key Pair File Password】へCSR生成時に入力した鍵ペアのパスワードを入力してください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 鍵ペアのパスワード入力
  4. 【Certificate Name】は空白のままにしてください。
    入力した場合iPlanetの不具合によりSSL接続が失敗します。
  5. 【Message Text (with headers)】を選択してください。
  6. 【Message Text (with headers)】の下にあるテキストボックスへ中間CA証明書を貼り付けてください。中間CA証明書を管理アカウントよりあらかじめダウンロードしておく必要があります。
    「中間CA証明書」をダウンロードし、ファイル形式をテキストにしてください。
    インストールすべき証明書は以下の通りです。
    購入証明書 種別 中間 CA 証明書
    Enterprise SSL UTNAddTrustServerCA.crt
    Enterprise SSL for mobile PUBCA.crt
    Enterprise EV SSL 上記以外のサーバ用中間CA証明書
    (EVSGC.ca-bundle)

    (先頭行の “—–BEGIN CERTIFICATE—–” および最終行の “—–END CERTIFICATE—–” も含めてください)

  1. 【OK】をクリックしてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 中間CA証明書貼り付け
  2. 【Add Server Certificate】をクリックしてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 中間CA証明書追加

4. SSLの設定

  1. 【Preferences】→【Encryption on/off】をクリックしてください。
  2. 【Encryption】を【On】へ設定してください。
    SSLポートは通常443になりますのでデフォルトのままにします。
  3. 【OK】をクリックしてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール ポート設定OK
  4. 【OK】をクリックしてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 確認画面
  5. 【Save】をクリックしてください。SSLの設定を保存します。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 保存

    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール 保存確認

5. Web Serverインスタンスの起動

SSLの設定が完了した後Web Serverインスタンスを再起動し設定を有効にします。

  1. 【Preference】→【On/Off】をクリックしてください。
  2. 【Module internal (software)】へCSR生成時に入力した鍵ペアのパスワードを入力してください。
  3. 【Server On】をクリックしてください。
    SSLサーバ証明書のクロストラスト。iPlanet 4.x SSLサーバ証明書、EV SSL証明書インストール Web Server インスタンス再起動
    以上でSSLサーバ証明書のインストールが完了です。

6. 証明書と秘密鍵のバックアップ

万一のサーバトラブルによる再設定や、ハード更新時の再インストールに備えて、サーバ証明書と秘密鍵をバックアップしておきます。
バックアップファイルは、書き換え不可能なメディアに書き込み、厳重に管理してください。
秘密鍵ファイルと証明書ファイルは、デフォルトでは以下に保存されています。

 秘密鍵ファイル: <server-root>/alias/https-<Web Serverインスタンス名>-key3.db
 証明書ファイル: <server-root>/alias/https-<Web Serverインスタンス名>-cert7.db

注:この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。また、ユーザは自己の責任において使用する事に同意したものとみなされます。