13.2. CA の自動通知の設定
13.2.1. コンソールで自動通知を設定する リンクのコピーリンクがクリップボードにコピーされました!
Certificate Manager Console を開きます。
pkiconsole https://server.example.com:8443/ca
pkiconsole https://server.example.com:8443/ca
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 注記pkiconsole
は非推奨になりました。- Configuration タブを開きます。
左側のナビゲーションツリーで Certificate Manager の見出しを開きます。次に Notification を選択します。
Notification タブがウィンドウの右側に表示されます。
通知は、新しく発行された証明書、取り消された証明書、および新しい証明書要求の 3 種類のイベントに対して送信できます。イベントの通知を送信するには、タブを選択し、Enable チェックボックスをオンにして、次のフィールドに情報を指定します。
- Sender's E-mail Address。配信の問題が通知されるユーザーの完全なメールアドレスを入力します。
- Recipient’s E-mail Address。これは、キューを確認するエージェントのメールアドレスです。複数の受信側をリスト表示するには、メールアドレスをコンマで区切ります。キューの新しいリクエストのみ。
- Subject。通知の件名のタイトルを入力します。
- Content template path。メッセージコンテンツの作成に使用するテンプレートを含むディレクトリーへのパス (ファイル名を含む) を入力します。
- 注記
メールサーバーが正しく設定されていることを確認してください。「通知用メールサーバーの設定」を参照してください。
- 通知メッセージのテンプレートをカスタマイズします。詳細は、「CA 通知メッセージのカスタマイズ」 を参照してください。
- 設定をテストします。「設定のテスト」を参照してください。
13.2.2. CS.cfg ファイルを編集して特定の通知を設定 リンクのコピーリンクがクリップボードにコピーされました!
CA サブシステムを停止します。
pki-server stop instance_name
# pki-server stop instance_name
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
そのインスタンスの
CS.cfg
ファイルを開きます。このファイルは、インスタンスのconf/
ディレクトリー内にあります。 有効にする通知タイプのすべての設定パラメーターを編集します。
証明書発行の通知には、4 つのパラメーターがあります。
ca.notification.certIssued.emailSubject ca.notification.certIssued.emailTemplate ca.notification.certIssued.enabled ca.notification.certIssued.senderEmail
ca.notification.certIssued.emailSubject ca.notification.certIssued.emailTemplate ca.notification.certIssued.enabled ca.notification.certIssued.senderEmail
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 証明書失効リストの通知については、4 つのパラメーターがあります。
ca.notification.certRevoked.emailSubject ca.notification.certRevoked.emailTemplate ca.notification.certRevoked.enabled ca.notification.certRevoked.senderEmail
ca.notification.certRevoked.emailSubject ca.notification.certRevoked.emailTemplate ca.notification.certRevoked.enabled ca.notification.certRevoked.senderEmail
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 証明書要求通知には、5 つのパラメーターがあります。
ca.notification.requestInQ.emailSubject ca.notification.requestInQ.emailTemplate ca.notification.requestInQ.enabled ca.notification.requestInQ.recipientEmail ca.notification.requestInQ.senderEmail
ca.notification.requestInQ.emailSubject ca.notification.requestInQ.emailTemplate ca.notification.requestInQ.enabled ca.notification.requestInQ.recipientEmail ca.notification.requestInQ.senderEmail
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 通知メッセージのパラメーターは、「CA の自動通知の設定」 で説明されています。
- ファイルを保存します。
CA インスタンスを再起動します。
pki-server start instance_name
pki-server start instance_name
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 自動メッセージを送信するジョブが作成されている場合は、メールサーバーが正しく設定されていることを確認してください。「通知用メールサーバーの設定」を参照してください。
- 自動的に送信されたメッセージはカスタマイズ可能です。詳細は 「CA 通知メッセージのカスタマイズ」 を参照してください。
13.2.3. 設定のテスト リンクのコピーリンクがクリップボードにコピーされました!
サブシステムが設定どおりにメール通知を送信するかどうかをテストするには、以下を行います。
- キュー通知内の要求の通知設定の電子メールアドレスを、アクセス可能なエージェントまたは管理者のメールアドレスに変更します。
エンドエンティティーページを開き、エージェント承認の登録フォームを使用して証明書をリクエストします。
リクエストがエージェントの承認に対してキューに入れられると、リクエストインキューのメール通知が送信されます。メッセージを確認して、設定された情報が含まれているかどうかを確認します。
エージェントインターフェイスにログインし、要求を承認します。
サーバーが証明書を発行すると、ユーザーは要求にリストされているアドレスに証明書が発行したメール通知を受け取ります。メッセージをチェックして、正しい情報があるかどうかを確認します。
エージェントインターフェイスにログインし、証明書を取り消します。
ユーザーのメールアドレスには、証明書が取り消されたことを示すメッセージが含まれている必要があります。メッセージをチェックして、正しい情報があるかどうかを確認します。