サードパーティ ACME クライアントを使用する際の前提条件
Users with a private on-premises DigiCert ONE deployment need to install the PEM-encoded chain CA certificate — the bundle of root and intermediate CA certificates for the private TLS certificate that protects your DigiCert ONE instance — into the local trust stores of any systems that will use third-party ACME clients to manage certificates from Trust Lifecycle Manager.
これらのプライベートトラスト要件を満たす基本的な手順は、以下のとおりです。ローカルトラストストアへの CA 証明書のインストールと管理の詳細については、お使いのオペレーティングシステムのバージョンに対応するドキュメントを参照してください。
重要
注: 以下の要件は、DigiCert ONE のローカルオンプレミスインスタンスを使用するユーザーにのみ適用されます。クラウドホスト型 DigiCert ONE サービスのユーザーには適用されません。
Windows トラストストアの要件
Windows システム上の証明書を、プライベートオンプレミス DigiCert ONE サーバー経由で自動化するには、以下のように DigiCert ONE プライベート証明書を Windows トラストストアにインストールします。
Active Directory 展開
DigiCert ONE 証明書を Active Directory 経由で配布する方法については、Microsoft 社 Web サイト上のこちらのページを参照してください。
スタンドアロン展開
DigiCert ONE 証明書をスタンドアロンの Windows システムにインストールするには、以下の手順に従います。
DigiCert ONE プライベート証明書を Windows システムに PEM エンコードファイル（ファイル拡張子は .crt）としてコピーします。証明書ファイルの場所をメモします。
証明書をローカルマシンで管理するために、Windows
certlm.mscツールを管理者として起動します。［インポート］アクションを使用し、DigiCert ONE 証明書ファイルを参照して［Trusted Root Certification Authorities］>［Certificates］のリストにインポートします。
Trusted Root Certification Authorities > Certificates
Intermediate Certification Authorities > Certificates
Linux トラストストアの要件
Linux システム上の証明書を、プライベートオンプレミス DigiCert ONE サーバー経由で自動化するには、以下のように DigiCert ONE プライベート証明書を Linux トラストストアにインストールします。
Linux 版 ca-certificates パッケージがインストールされていることを確認します。必要に応じて、このパッケージをインストールします。そのためには、たとえば、
apt-get install ca-certificatesまたはyum install ca-certificatesをルートとして実行します。Copy the private chain CA certificate to the Linux system as a PEM-encoded file (.crt file extension). Note the certificate file location.
DigiCert ONE の .crt ファイルを CA 証明書ディレクトリにコピーします。このディレクトリの場所は、Linux ディストリビューションとバージョンに応じて異なります。場所の例については、以下の表を参照してください。
Your Linux distribution and version determines the CA certificates directory location and command to run. The following table lists some examples.
Linux ディストリビューション | CA 証明書ディレクトリ | トラストストアを更新するためのコマンド |
|---|---|---|
CentOS/RHEL | /etc/pki/ca-trust/source/anchors/ |
|
SUSE | /usr/share/pki/trust/anchors/ |
|
Ubuntu | /usr/local/share/ca-certificates/ |
|