Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

18.7. CA 証明書の信頼設定の変更

Certificate System サブシステムは、証明書データベース内の CA 証明書を使用して、SSL 対応の通信中に受信した証明書を検証します。

証明書データベースに保存されている CA の信頼設定を、一時的または永続的に変更する必要がある場合があります。たとえば、アクセスまたは侵害された証明書に問題がある場合、CA 証明書を信頼できないものとしてマークすると、その CA によって署名された証明書を持つエンティティーが Certificate System に対して認証されなくなります。問題が解決されると、CA は再び信頼できるとマークできます。

CA の信頼を永続的に解除するには、信頼データベースからその証明書を削除することを検討してください。手順は、「データベースからの証明書の削除」を参照してください。

18.7.1. コンソールからの信頼設定の変更
リンクのコピー

注記

pkiconsole は非推奨になりました。

CA 証明書の信頼設定を変更するには、以下を実行します。

  1. サブシステムコンソールを開きます。 

    pkiconsole https://server.example.com:secure_port/subsystem_type
    Copy to Clipboard Toggle word wrap
  2. Configuration タブで、左側のナビゲーションツリーから System Keys and Certificates を選択します。
  3. CA certificates タブを選択します。
  4. 変更する CA 証明書を選択し、Edit をクリックします。

  5. The Certificate chain is (un)trusted, are you sure you want to (un)trust it? というプロンプトが開きます。

    yes をクリックすると、証明書チェーンの信頼設定が変更されます。no を押すと、元の信頼関係が保持されます。

18.7.2. certutil を使用した信頼設定の変更
リンクのコピー

certutil を使用して証明書の信頼設定を変更するには、以下を実行します。

  1. インスタンスの証明書データベースディレクトリーを開きます。 

    cd /var/lib/pki/ instance_name/alias
    Copy to Clipboard Toggle word wrap

  2. -L オプションを使用して certutil を実行し、データベースの証明書をリスト表示します。以下に例を示します。 

    certutil -L -d .

Certificate Authority - Example Domain    CT,c,
subsystemCert cert-instance_name          u,u,u
Server-Cert cert-instance_name            u,u,u
    Copy to Clipboard Toggle word wrap

  3. -M オプションを使用して certutil を実行し、証明書の信頼設定を変更します。 

    certutil -M -n cert_nickname -t trust -d .
    Copy to Clipboard Toggle word wrap

    以下に例を示します。 

    certutil -M -n "Certificate Authority - Example Domain" -t TCu,TCu,TCu -d .
    Copy to Clipboard Toggle word wrap

  4. 証明書を再度リスト表示し、証明書が削除されたことを確認します。 

    certutil -L -d .

Certificate Authority - Example Domain    CTu,CTu,CTu
subsystemCert cert-instance_name          u,u,u
Server-Cert cert-instance_name            u,u,u
    Copy to Clipboard Toggle word wrap

certutil コマンドの使用方法は、http://www.mozilla.org/projects/security/pki/nss/tools/certutil.html を参照してください。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat