ステップ CA コネクタ
DigiCert® Trust Lifecycle Manager を On-prem CA にリンクして、step-ca サーバーからプライベート証明書を登録および管理します。
開始する前に
DigiCert の前提条件
ステップ CA機能がアカウントで有効になっている必要があります。確認する、または有効にするには、デジサートのアカウント担当者にお問い合わせください。
step-caサーバーに接続できるネットワーク上で DigiCert センサーがアクティブになっている必要があります。
ステップ CA の要件
ステップ CA は
standaloneのデプロイメントタイプで実行されている必要があります。ステップ CA のために以下の情報を収集します。
step-caサーバーへのアクセスに使用される URL。DigiCert センサーは、この URL でステップ CA に接続できる必要があります。ルート CA 証明書のフィンガープリント。これは、ステップ CA インストールフォルダ内の config/defaults.json ファイルから取得します。
ステップ CA コネクタを追加する
Trust Lifecycle Manager メインメニューから、［Integrations > Connectors］を選択します。
［コネクタの追加］ボタンを選択します。
［認証局］セクションで、［ステップ CA］のオプションを選択します。
以下の手順に従って、フォームに情報を入力します。
フォームの一番上のセクションで一般プロパティを設定します。
名前: 簡単に識別できるように、コネクタにフレンドリ名を割り当てます。
［事業部門］: このコネクタの事業部門を選択します。この事業部門に割り当てられたユーザーだけが、コネクタを管理できます。
［管理センサー］: このコネクタを管理する DigiCert センサーを選択します。
［step-ca のリンク］セクションで、プライベートな
step-caサーバーのアクセスの詳細を入力します。［ステップ CA の URL］: ステップ CA へのアクセスと証明書発行に使用する完全な URL
［ルート CA 証明書のフィンガープリント］: ステップ CA のルート CA 証明書のフィンガープリント。
［Add］を選択し、構成した設定でステップ CA コネクタを作成します。
証明書を発行する
ベーステンプレート
接続された step-ca サーバーからプライベート証明書を発行するために、以下のベーステンプレートを使用して、Trust Lifecycle Manager で証明書プロファイルを作成します。
テンプレート名 | 登録方法 |
|---|---|
|
|
プロファイルを作成する
上記のベーステンプレートから、ステップ CA の各証明書プロファイルを作成します。独自のビジネスニーズとステップ CA 証明書の展開の計画に基づき、プロファイル作成ウィザードに情報を入力します。ステップ CA の主要なプロファイル設定には以下が含まれます。
［コネクタ］:
step-caサーバーにアクセスするためのコネクタを選択します。［ステップ CA プロビジョナー］: 証明書要求の認証に使用するステップ CA プロビジョナーを選択します。
［プロビジョナーのパスワード］: 選択されたステップ CA プロビジョナーのパスワードを入力します。
［登録方法］: ステップ CA から証明書を登録する方法を選択します。
［管理者ウェブ要求］: 証明書と Web サーバー、ヴォールト、クラウドサービスへの自動配信を要求します。
［DigiCert センサー］: DigiCert センサーを使用してネットワークアプライアンスやクラウドサービスに証明書をインストールします。
［REST API］: Trust Lifecycle Manager の REST API サービスを使用して証明書を要求します。