ホーム
製品
Red Hat Certificate System
9
Planning Installation and Deployment Guide (Common Criteria Edition)
10.5. NSS データベースでの証明書のインポート

10.5. NSS データベースでの証明書のインポート

これらの手順の実行中に Web サービスがオフラインになり (停止、無効化など) し、他のプロセス (ブラウザーなど) による NSS データベースへの同時アクセスがないことを確認します。これにより、NSS データベースが破損したり、これらの証明書の使用が不適切になる場合があります。

従う手順セットは、問題の証明書の使用により異なります。

サブシステムの auditSigningCert については、以下の手順に従って オブジェクト署名証明書 を検証してください。
CA サブシステムの caSigningCert については、中間証明書チェーン をインポートして検証するための上記の手順に従いますが、caSigningCert でのみ行います。
CA サブシステムの ocspSigningCert については、以下の手順に従って OCSP 証明書 を検証してください。
ユーザーのクライアントまたは S/MIME 証明書の場合は、Client Certificate の手順 を実行します。

以下の certutil および PKICertImport オプションの詳細は、「certutil および PKICertImport」を参照してください。

NSS データベースへのクライアント証明書のインポート

NSS データベースへのクライアント証明書のインポートするには、以下を実行します。

NSS データベースディレクトリーに移動します。以下に例を示します。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
cd /path/to/nssdb/
```
```
# cd /path/to/nssdb/
```
ルート証明書をまだインポートおよび信頼していない場合は、インポートして信頼します。詳細は、「ルート証明書のインポート」を参照してください。
中間証明書をインポートおよび検証していない場合は、中間証明書をインポートおよび検証します。詳細は、「中間証明書チェーンのインポート」を参照してください。
クライアント証明書を検証し、インポートします。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
PKICertImport -d . -n "client name" -t ",," -a -i client.crt -u C
```
```
# PKICertImport -d . -n "client name" -t ",," -a -i client.crt -u C
```
エラーメッセージが出力されず、戻りコードが 0 の場合は、検証が成功します。戻りコードを確認するには、上記のコマンド実行直後に echo $? を実行します。ほとんどの場合は、視覚的なエラーメッセージが出力されます。検証に成功しなかった場合は、発行者に連絡し、すべての中間証明書およびルート証明書がシステムに存在することを確認します。

オブジェクト署名証明書のインポート

オブジェクト署名証明書をインポートするには、以下を実行します。

NSS データベースディレクトリーに移動します。以下に例を示します。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
cd /path/to/nssdb/
```
```
# cd /path/to/nssdb/
```
ルート証明書をまだインポートおよび信頼していない場合は、インポートして信頼します。詳細は、「ルート証明書のインポート」を参照してください。
中間証明書をインポートおよび検証していない場合は、中間証明書をインポートおよび検証します。詳細は、「中間証明書チェーンのインポート」を参照してください。
オブジェクト署名証明書を検証し、インポートします。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
PKICertImport -d . -n "certificate name" -t ",,P" -a -i objectsigning.crt -u J
```
```
# PKICertImport -d . -n "certificate name" -t ",,P" -a -i objectsigning.crt -u J
```
エラーメッセージが出力されず、戻りコードが 0 の場合は、検証が成功します。戻りコードを確認するには、上記のコマンド実行直後に echo $? を実行します。ほとんどの場合は、視覚的なエラーメッセージが出力されます。検証に成功しなかった場合は、発行者に連絡し、すべての中間証明書およびルート証明書がシステムに存在することを確認します。

OCSP レスポンダーのインポート

OCSP レスポンダーをインポートするには、以下を行います。

NSS データベースディレクトリーに移動します。以下に例を示します。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
cd /path/to/nssdb/
```
```
# cd /path/to/nssdb/
```
ルート証明書をまだインポートおよび信頼していない場合は、インポートして信頼します。詳細は、「ルート証明書のインポート」を参照してください。
中間証明書をインポートおよび検証していない場合は、中間証明書をインポートおよび検証します。詳細は、「中間証明書チェーンのインポート」を参照してください。
OCSP レスポンダー証明書を検証およびインポートします。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
PKICertImport -d . -n "certificate name" -t ",," -a -i ocsp.crt -u O
```
```
# PKICertImport -d . -n "certificate name" -t ",," -a -i ocsp.crt -u O
```
エラーメッセージが出力されず、戻りコードが 0 の場合は、検証が成功します。戻りコードを確認するには、上記のコマンド実行直後に echo $? を実行します。ほとんどの場合は、視覚的なエラーメッセージが出力されます。検証に成功しなかった場合は、発行者に連絡し、すべての中間証明書およびルート証明書がシステムに存在することを確認します。

トップに戻る

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat, Inc.