サードパーティ ACME クライアントを使用する際の前提条件
プライベートオンプレミス型 DigiCert ONE を展開しているユーザーは、サードパーティ ACME クライアントを使用して Trust Lifecycle Manager から証明書を管理する各システムのローカルトラストストアに、プライベート DigiCert ONE 証明書をインストールする必要があります。
これらのプライベートトラスト要件を満たす基本的な手順は、以下のとおりです。ローカルトラストストアへの CA 証明書のインストールと管理の詳細については、お使いのオペレーティングシステムのバージョンに対応するドキュメントを参照してください。
重要
These requirements only apply to private on-premises DigiCert ONE users. They do not apply to users of the cloud-hosted DigiCert ONE service.
Windows トラストストアの要件
Windows システム上の証明書を、プライベートオンプレミス DigiCert ONE サーバー経由で自動化するには、以下のように DigiCert ONE プライベート証明書を Windows トラストストアにインストールします。
Active Directory 展開
DigiCert ONE 証明書を Active Directory 経由で配布する方法については、Microsoft 社 Web サイト上のこちらのページを参照してください。
スタンドアロン展開
DigiCert ONE 証明書をスタンドアロンの Windows システムにインストールするには、以下の手順に従います。
DigiCert ONE プライベート証明書を Windows システムに PEM エンコードファイル（ファイル拡張子は .crt）としてコピーします。証明書ファイルの場所をメモします。
証明書をローカルマシンで管理するために、Windows
certlm.mscツールを管理者として起動します。［インポート］アクションを使用し、DigiCert ONE 証明書ファイルを参照して［Trusted Root Certification Authorities］>［Certificates］のリストにインポートします。
Linux トラストストアの要件
Linux システム上の証明書を、プライベートオンプレミス DigiCert ONE サーバー経由で自動化するには、以下のように DigiCert ONE プライベート証明書を Linux トラストストアにインストールします。
DigiCert ONE プライベート証明書を Linux システムに PEM エンコードファイル（ファイル拡張子は .crt）としてコピーします。証明書ファイルの場所をメモします。
Linux 版 ca-certificates パッケージがインストールされていることを確認します。必要に応じて、このパッケージをインストールします。そのためには、たとえば、
apt-get install ca-certificatesまたはyum install ca-certificatesをルートとして実行します。DigiCert ONE の .crt ファイルを CA 証明書ディレクトリにコピーします。このディレクトリの場所は、Linux ディストリビューションとバージョンに応じて異なります。場所の例については、以下の表を参照してください。
コマンドをルートとして実行し、現在の CA 証明書ファイルに基づいてローカルトラストストアを更新します。このコマンドの名前は、Linux ディストリビューションとバージョンに応じて異なります。例については、以下の表を参照してください。
Linux ディストリビューション | CA 証明書ディレクトリ | トラストストアを更新するためのコマンド |
|---|---|---|
CentOS/RHEL | /etc/pki/ca-trust/source/anchors/ |
|
SUSE | /usr/share/pki/trust/anchors/ |
|
Ubuntu | /usr/local/share/ca-certificates/ |
|