14.3. サブシステム証明書の名前の変更
証明書の更新方法の 1 つに、新しい証明書に置き換える方法があります。つまり、新しい証明書が新しい鍵で生成されます。通常、新しい証明書をデータベースに追加し、古い証明書を削除して、シンプルな 1 対 1 のスワップに追加できます。これは、個別のサブシステムサーバーがニックネームに基づいて証明書を識別するためです。証明書のニックネームが同じままであれば、サブジェクト名、シリアル番号、キーなどの他の要素が異なる場合でも、サーバーは必要な証明書を見つけることができます。
以下の表では、サブシステムの証明書の各設定パラメーターを一覧表示します。
CA 署名証明書 |
|
OCSP 署名証明書 |
|
サブシステム証明書 |
|
サーバー証明書 |
|
監査署名証明書 |
|
トランスポート証明書 |
|
ストレージ証明書 |
|
サーバー証明書 |
|
サブシステム証明書 |
|
監査ログ署名証明書 |
|
OCSP 署名証明書 |
|
サーバー証明書 |
|
サブシステム証明書 |
|
監査ログ署名証明書 |
|
KRA 転送証明書[a] |
|
サーバー証明書 |
|
サブシステム証明書 |
|
監査ログ署名証明書 |
|
[a]
TKS 証明書がすべて同じままであっても、 KRA トランスポート証明書のニックネームが変更された場合は、TKS 設定でこれを変更する必要があります。
|
サーバー証明書 |
|
サブシステム証明書 |
|
監査ログ署名証明書 |
|