第5章 証明書の要求、登録、管理
証明書は要求され、エンドユーザーに使用されます。証明書の登録と更新は管理者に限定された操作ではありませんが、管理者が登録および更新のプロセスを理解することで、適切な証明書プロファイルの管理と作成 (「証明書プロファイルの設定」 の説明を参照)、および適切な認証方法の使用 (11章証明書を登録するための認証 の説明を参照) が容易になります。
この章では、Certificate System 外で使用する証明書の要求、受信、および更新を説明します。Certificate System サブシステム証明書の要求と更新に関する詳細は、18章サブシステム証明書の管理 を参照してください。
5.1. 証明書の登録と更新 リンクのコピーリンクがクリップボードにコピーされました!
登録 とは、証明書の要求および受信のプロセスです。登録プロセスの仕組みは、証明書の種類、キーペアの生成方法、および証明書自体の生成と承認の方法によってわずかに異なります。特定の方法が何であれ、高レベルでの証明書の登録には、同じ基本的な手順があります。
- 証明書要求 (CSR) が生成されます。
- 証明書要求が CA に送信されます。
- 要求は、要求したエンティティーを認証し、それを提出するために使用された証明書プロファイルのルールを満たしていることを要求が確認することで検証されます。
- リクエストが承認されている。
- 要求側は新しい証明書を取得します。
証明書の有効期間が終了すると、証明書を更新できます。