Secure Global Desktop 4.31 管理者ガイド > セキュリティー > X.509 証明書の取得とインストール

X.509 証明書の取得とインストール

問題点

Secure Global Desktop セキュリティーサービスで使用する X.509 証明書を取得して、インストールする必要があります。

解決方法

tarantella security certrequest コマンドを使って、Secure Global Desktop ホスト用の証明書発行要求 (CSR) を生成します。次に、CSR をサポートされている認証局 (Certificate Authority) 宛に送信します。そのホスト上にインストールする証明書が認証局から返送されます。

別の解決法

• Web サーバーなど、他のアプリケーション用の証明書がすでにある場合、その証明書を Secure Global Desktop サーバーと共有することができます。

事例

アメリカ合衆国のマサチューセッツ州に本拠がある Indigo Insurance は、Secure Global Desktop サーバー用の X.509 証明書を取得する必要があります。

解決方法

1. Secure Global Desktop ホスト上で、次の tarantella security certrequest コマンドを使って、CSR を生成します。

   tarantella security certrequest \
     --country US \
     --state Massachusetts \
     --orgname "Indigo Insurance"  

2. CSR を サポートされている認証局宛に送信します。
3. 返信が送られてきた証明書をテンポラリファイル (たとえば /tmp/cert) にコピーしてから、次のコマンドを入力して、証明書をインストールします。

   tarantella security certuse < /tmp/cert 

次の手順

• X.509 証明書をインストールしたら、tarantella security start コマンドを使ってセキュア接続を有効にすることができます。
• X.509 証明書とユーザープロンプトに関する重要なセキュリティー上の注意事項があります。

Copyright © 1997-2006 Sun Microsystems, Inc. All rights reserved.