Skip to main content

証明書プロファイル

iot-core-concepts-diagram-cert-profile-01.png

証明書プロファイルを作成する際には、まず、デバイスに使用する証明書テンプレートを選択します。要件を満たす証明書テンプレートが見つからない場合には、アカウント担当者にお問い合わせください。ステップ 1 を参照してください。お使いの証明書テンプレートを作成します

証明書プロファイルを作成する際には、まず、デバイスに使用する証明書テンプレートを選択します。要件を満たす証明書テンプレートが見つからない場合には、アカウント担当者にお問い合わせください。ステップ 1 を参照してください。お使いの証明書テンプレートを作成します

テンプレートを選択した後、証明書プロファイルのニーズに合わせ、必要に応じてテンプレートを変更します。テンプレートの構成によっては、以下のように証明書プロファイルの詳細の一部を変更できる場合があります。

  • コモンネーム

  • 組織名

  • 組織部門

  • 市区町村

  • 所在地住所

  • 郵便番号

  • 一意の識別子

  • Eメール

  • 有効期間単位

  • 有効期間値

  • 鍵の使用法:RSAの追加使用法

  • 鍵の使用法:ECDSAの追加使用法

  • 鍵の使用法:重要

  • 拡張鍵の使用法:追加使用法

  • 拡張鍵の使用法:重要

  • SAN拡張:DNS 名

  • 証明書ポリシー

Key features

  • Content Directives The profile mandates certain fields and pinpoints their complementary values within certificates.

  • Effortless Configuration Sidestepping the traditionally tedious Certificate Signing Request (CSR), the Certificate Profile within IoT Trust Manager introduces a refined paradigm for certificate molding.

  • Consistency Commitment At its core, the Certificate Profile vouches for a homogeneous certificate product.

  • Attributes Emphasis It affirms the comprehensive inclusion of pivotal attributes alongside their associated values.

  • Rooted in Certificate Template Every Certificate Profile stands on the bedrock of a predetermined Certificate Template.

Benefits of using certificate templates

Tapping into the Certificate Profile's capabilities in IoT Trust Manager enables you to adeptly mold certificates that respect industry benchmarks. This forward-thinking strategy not only simplifies certificate generation, but also strengthens security cohesion across your device landscape.

  • Distinctive certificates might call for specialized "Key Usage" or "Extended Key Usage" evaluations.

  • A subset of certificate parameters could demand predefined default settings, effortlessly set within the Certificate Profile's confines.