パート 2: Device Trust Manager の設定

ソリューション管理者として DigiCert® ONE にサインインします。

DigiCert ONE の［マネージャ］メニュー（右上のグリッド）で、［Device Trust］を選択します。

［Device Trust Manager］メニューで［Divisions］を選択します。

［ディビジョン］ページで、［新しいディビジョンの作成］を選択します。

［名前］と、オプションで説明を入力します。

［新しいディビジョンの作成］を選択して保存します。

［ディビジョン］ページで、作成したディビジョンを選択して詳細を表示します。

［ディビジョンの詳細］ページで、［ディビジョンに割り当てられたランデブーゾーン］セクションを展開します。

［プライマリゾーン］タブで、ドロップダウンから［ランデブーゾーン］を選択し、［ゾーンの追加］を選択します。

（オプション）［セカンダリゾーン］タブでバックアップの［ランデブーゾーン］を選択し、［ゾーンの追加］を選択します。

［Device Trust Manager］メニューで、［認証管理］>［認証ポリシー］を選択します。

［認証ポリシーの作成］を選択します。

［名前］と、オプションで説明を入力します。

［新しい認証ポリシーの作成］を選択して保存します。

［Device Trust Manager］メニューで、［認証管理］>［認証ポリシー］を選択します。

［パスコードの作成］を選択します。

［名前］と、オプションで説明を入力します。

「認証ポリシーの割り当てまたは作成」で、ステップ 2: 認証ポリシーの作成 で作成したポリシーを選択します。

必要に応じて、使用制限など追加のパスコード設定を行います。

［パスコードの作成］を選択して保存します。

［Device Trust Manager］メニューで［Certificate management］>［Certificate profiles］を選択します。

［証明書プロファイルの作成］を選択します。

証明書プロファイルの［名前］を入力します。

CA ソースとして DigiCert ONE を使用するか、リストから選択します。

［テンプレート］で、要件に応じて［エンドエンティティ］または［中間 CA］を選択します。

証明書プロファイルが使用する証明書テンプレートを選択します。設定可能なカスタムフィールドオプションは、選択したテンプレートに基づいて読み込まれます。

証明書プロファイルを使用できるのが、［すべてのディビジョン］か［特定のディビジョン］のみかを選択します。

必要に応じてカスタムフィールドオプションを設定します。たとえば、デフォルト値や更新設定などです。

Enable at least one subject attribute from the available list or mark the SAN extension in the template as critical.

The available list of subject attributes includes Common name, Organization name, Organization unit, and address fields.

［作成］を選択して証明書プロファイルを保存します。

ソリューション管理者として DigiCert® ONE にサインインします。

DigiCert ONE の［マネージャ］メニュー（右上のグリッド）で、［Device Trust］を選択します。

［Device Trust Manager］メニューで［Certificate management］>［Certificate management policies］を選択します。

［証明書管理ポリシーの作成］を選択します。

［一般的な証明書管理ポリシーの設定］ページで、以下の操作を実行します。

1. ブートストラップ証明書ポリシーの［名前］を入力します。

2. 作成した［ディビジョン］を選択します。

3. 必要な証明書管理モデルを選択します。

4. ［証明書の管理方法］で、［Single certificate request through portal and REST API and register a single device］を選択します。

5. ドロップダウンメニューから［認証ポリシー］を選択します（オプション）。

   You can use the credentials defined in an authentication policy to authenticate API requests. When you assign a certificate management policy to a device group, you can also link it to an authentication policy. For devices in that group, the authentication policy set at the device group level always overrides the one associated with the certificate management policy.

［次へ］をクリックします。

［証明書の設定］ページで、以下の操作を実行します。

1. ドロップダウンメニューから、［エンドエンティティ証明書プロファイル］または［中間証明書プロファイル］を選択します。

2. ドロップダウンメニューから［発行 CA］を選択します。

3. ［鍵ペア生成設定］セクションで、［サーバー側の鍵ペア生成］を選択します。

   DigiCert​​®​​ が証明書発行用の鍵ペアを生成します。このオプションを選択する場合は、RSA 2048 や P-256 など、デフォルトの鍵タイプとサイズを指定します。

4. （オプション）必要に応じて、［Allow the request to select the key and key size at the time of their certificate request］チェックボックスを選択します。

5. （オプション）必要に応じて、［Allow the requestor to select local or server-side keypair generation at the time of their certificate request］チェックボックスを選択します。

［次へ］をクリックします。

［証明書管理方法の設定］ページで、以下の操作を実行します。

1. ［ポータルおよび API を通じた単一の証明書リクエスト］セクションを展開します。

   注記

   選択した証明書の管理方法は、証明書プロファイルでの設定と一致していなければなりません。選択したプロトコルをサポートする証明書プロファイルがない場合、証明書管理ポリシーは作成できません。

2. 画面の指示に従って、必要な項目を選択します。

［終了］をクリックして、ブートスラップ証明書の証明書管理ポリシーを作成します。

ソリューション管理者として DigiCert® ONE にサインインします。

DigiCert ONE の［マネージャ］メニュー（右上のグリッド）で、［Device Trust］を選択します。

［Device Trust Manager］メニューで［Certificate management］>［Certificate management policies］を選択します。

［証明書管理ポリシーの作成］を選択します。

［一般的な証明書管理ポリシーの設定］ページで、以下の操作を実行します。

1. 運用証明書ポリシーの［名前］を入力します。

2. 作成した［ディビジョン］を選択します。

3. ［Policy will be used for secure device lifecycle management］を選択します。［Requires an Advanced license］を［Select the certificate management model］セクションで選択します。

4. ［証明書の管理方法］で［DigiCert TrustEdge エージェント］を選択します。

5. ドロップダウンメニューから［認証ポリシー］を選択します（オプション）。

［次へ］をクリックします。

［証明書の設定］ページで、以下の操作を実行します。

1. ドロップダウンメニューから、［エンドエンティティ証明書プロファイル］または［中間証明書プロファイル］を選択します。

2. ドロップダウンメニューから［発行 CA］を選択します。

3. ［鍵ペア生成設定］セクションで、［ローカル鍵ペア生成］を選択します。

   要求者は、鍵ペアをローカルで生成し、証明書署名要求（CSR）に公開鍵を含めます。これは、TrustEdge 管理ベースの運用証明書のときに推奨されます。

［次へ］をクリックします。

［証明書管理方法の設定］ページで、以下の操作を実行します。

1. ［DigiCert TrustEdge エージェントを使用した証明書の管理］セクションを展開します。

2. ドロップダウンメニューから必要な証明書リクエストフォーマットを選択します。

3. （オプション）ドロップダウンメニューから［リクエストフォーマットの仕様］を選択します。

4. （オプション）テキストボックスに証明書の秘密鍵エイリアスを指定します。

   エイリアスはデバイス上の鍵の一意識別子であり、複数の鍵を区別して、特定の操作に正しい鍵が使用されるようにするために使用されます。

5. （オプション）ドロップダウンリストから適切な ［鍵アルゴリズム］を選択します。

6. ［エージェントが証明書の値を生成する方法を定義します］から、任意の式を選択する（［TrustEdge エージェントによって評価される式を使用して、証明書の値を提供します］）か、証明書のデフォルト値を指定します。

   注記

   使用する目的。選択されたこれらの属性を使用して、デバイスの ID 属性が作成されます。デバイスのこの ID 属性は、信頼できるデバイス識別と管理を保証するために、フリート全体で一意でなければなりません。詳しくは「 Attributes」を参照してください。

7. ［秘密鍵の生成］ドロップダウンメニューから、［クライアント側ソフトウェア］を選択します。

［終了］をクリックして、運用証明書の証明書管理ポリシーを作成します。