証明書プロファイルの作成

In the Device Trust Manager menu, go to Certificate management > Certificate settings > Certificate profiles.

1. ［証明書プロファイルの作成］をクリックします。

2. 証明書プロファイルの［名前］を入力します。

3. CA ソースとして DigiCert ONE を使用するか、リストから選択します。

4. ［テンプレート］セクションで、要件に応じて［エンドエンティティ］または［中間 CA］を選択します。

5. 証明書プロファイルが使用する証明書テンプレートを選択します。設定可能なカスタムフィールドオプションは、選択したテンプレートに基づいて読み込まれます。

   注記

   証明書テンプレートは、証明書管理ポリシー内で発行される証明書の主要なパラメータと制約を定義します。これは、許可される鍵タイプ、署名アルゴリズム、証明書に含まれるフィールドなどの重要な設定を確立します。

   注記

   証明書のテンプレートは、DigiCert​​®​​ によって作成され、組織に応じてカスタマイズされます。証明書テンプレートページに証明書テンプレートが表示されない場合、または修正や新しいテンプレートが必要な場合は、DigiCert​​®​​ アカウント担当者にお問い合わせください。

   証明書テンプレートは、各証明書に存在しなければならないコア要素を定義することによって、デバイスに発行される証明書の属性を標準化します。この一貫性によって、証明書が技術、セキュリティ、規制の要件を満たすことが保証されます。

6. どのディビジョンがこの証明書プロファイルを使用できるかを選択します。

   1. すべてのディビジョン: 証明書プロファイルは、アカウント内の全ディビジョンが使用できるため、アカウント全体のプロファイルとなります。

   2. 特定のディビジョン: 証明書プロファイルにアクセスできるディビジョンを 1 つ以上選択します。このプロフィールは、選ばれたディビジョンにのみ公開されます。

7. ［証明書に含めるカスタムフィールド］で、必要に応じてフィールドを設定します。たとえば、コモンネームを有効にして必須に設定し、デフォルト値を指定することができます。

8. ［作成］を選択して証明書プロファイルを保存します。