SSL CSR作成方法 iPlanet Enterprise Server 4.1

iPlanet Enterprise Server 4.1

iPlanet Enterprise Web Serverを起動します。
[スタート] → [プログラム] → [iPlanet Web Server] → [Administer Web Server]
管理者としてログインしてください。
Planet Netscapeの管理ページを開いてください。
Web Server Administoration Serverのコンソール画面から[Servers]タブ- [Add Server]を選択すると「Add Server」フォームが表示されます。
キーペアファイルを作成/インスタンスの作成

各項目を設定してください。

「Server Name」：任意のサーバ名
「Server port」：任意のポート
「Server Identifier」：インスタンス名
インスタンスが作成されたら右フレームに「Success!」フォームが表示されますので、[Configure your new server...]をクリックし、[Preferences]タブの[View Server Settings]等の詳細設定を行ってください。
インスタンスの選択
Web Server Administration Serverのコンソール画面から[Servers]タブ-[Manage Servers]を選択してください。
右フレームに「Manage Servers」フォームが表示されますので [Select a Server: ]からSSLを使用するインスタンス名で設定した Server Identifierを選択し、[Manage]ボタンをクリックしてください。
「Security」タブをクリックしてください。

インスタンス用キーペアデータベースを作成
「Create Database」タブをクリックします（セキュリティデータベースをまだ作成していない場合）。
データベースが存在していない場合、iPlanet Web Serverは適切なキーと証明書データベースファイルを作成し、alias/ディレクトリに格納します（データベースが存在している場合には、エラーメッセージを表示します）
「Database Password」：キーペアデータベースへアクセスする為のパスワードを設定してください。
※パスワードは、半角英数字の英字と数字の組み合わせで、8文字以上を指定してください。
「Password(again)」：再度同じパスワードを入力してください
入力後、[ OK ] ボタンをクリックしてください
キーペアデータベースはデフォルトでは以下に保存されます。
server_root/alias/https-<インスタンス名>-<hostname>-key3.db

※注意：パスフレーズをお忘れになると、秘密鍵が使用できなくなります。その場合、再度新規に証明書を購入して頂く必要がございます。パスフレーズは大切な場所に保存して下さい。
CSRの生成/情報入力
[Security]タブ-[Request a Certificate]を選択します。
右フレームに「Request a Server Certificate」フォームが表示されます。
「New Certificate」を選択します。
「Submit to Certificate Authority via」：「CA Email Address」を選択し任意のE-mailアドレスを入力します。(CSRに情報は反映されません)
「CA URL」についても任意です。CSRの情報には反映されません。）
「Cryptographic Module」はデフォルトの「internal(software)」のままにします。
「Key Pair File Password」に、キーペアデータベースを作成した時に指定したパスワードを入力します。

「Requester Name」以下の情報を入力します。
特殊記号は使用できません。 < > ~ ! @ # $ % ^ * / \ ( ) ? . , &
※印がついた項目です。その他の情報はCSR内には含まれません。

DN フィールド	説明	例
Common Name	Common Name(コモン・ネーム)はドメイン名と同じです。	www.securestage.com サブドメインの場合は： japan.securestage.com 「http://」は入力しないでください。
Organization	会社名・組織名を入力してください。	Taka Enterprise Ltd
Organization Unit	部署名を入力してください。	Technology
City or Locality	市区町村を入力してください。	Nakano-ku
State or Province	都道府県を入力してください。	Tokyo または Tokyo-to
Country	二文字の国名を入力してください。日本はJPです。	JP

入力した項目にお間違い無ければ、OKをクリックして下さい。
作成された「CSR」と表示されている部分をコピーして、PC上の新規テキストファイルに保存して下さい。
CSR情報のご確認

-----BEGIN NEW CERTIFICATE REQUEST-----
・・・暗号化情報・・・
-----END NEW CERTIFICATE REQUEST-----
までの行が作成されたCSRとなります。
CSR情報をオンラインフォームにて、SecureStageへ送信して下さい。
この時に作成された秘密キーファイルを、安全な場所にコピー保管して下さい。キーペアファイルは、デフォルトで以下に保存されています。

※注意: SecureStageへCSR情報を送信して頂く前に、秘密鍵を大切な場所に保存して下さい。秘密鍵ファイルが失われてしまいますと、再度新規に証明書を購入して頂く必要がございます。

iPlanet Enterprise Server 4.1

DN フィールド

説明

例