プロファイル構成ウィザードの使用
新しい証明書プロファイルを作成すると、必要なすべての証明書オプションを簡単に設定できるステップバイステップのウィザードが DigiCert® Trust Lifecycle Manager に表示されます。表示されるウィザードの画面とオプションは、新しい証明書プロファイルを作成する際の基準として使用するベーステンプレートによって異なります。
このページでは、プロファイル構成ウィザードを使用して証明書プロファイルを作成するための一般的なワークフローと使用可能なオプションを説明します。
開始する前に
証明書プロファイルを作成するのに最適な証明書テンプレートを特定します。証明書テンプレートによって決定されるものは次のとおりです。
使用できる証明書プロパティとユースケース
発行認証局（CA）、申請方法、自動化オプション
重要
Trust Lifecycle Manager アカウントで従来のライセンスモデル（さまざまなシートタイプがある）が使用されている場合は、ベーステンプレートごとに、それに対応したシートタイプがあります。アカウント内に該当するタイプの使用可能なシートが必要であり、使用可能なシートがないと、ベーステンプレートが無効になるため、そのテンプレートから証明書プロファイルを作成することができません。詳細については、「Legacy seat types」を参照してください。
証明書プロファイルの作成を開始
次のいずれかの方法を使用して、新しい証明書プロファイルを作成するためのプロファイル構成ウィザードを起動します。
証明書テンプレートビュー（［Policies > Base templates］）で、証明書テンプレートの名前を選択して、そのテンプレートから証明書プロファイルの作成を開始します。また、証明書テンプレート名の横にあるアクション（3 つのドット）メニューを開いて、［テンプレートからプロファイルを作成］を選択することもできます。
証明書プロファイルビュー（［Policies > Certificate profiles］）で、表の上にある［プロファイルの作成］ボタンを選択して、証明書プロファイルの作成を開始します。これで、証明書テンプレートビューが表示されます。証明書テンプレートの名前を選択して、そのテンプレートから証明書プロファイルの作成を開始します。
新しい証明書プロファイルのカスタマイズと保存
ウィザードの指示に従って、証明書プロファイルをカスタマイズして保存します。入力する詳細は、開始した証明書テンプレートと、このプロファイルで発行された証明書に固有のビジネスニーズによって異なります。
ウィザード画面 | 説明 |
|---|---|
プライマリオプション | プロファイル名、事業部門、発行 CA、申請方法、認証方法を設定します。 |
証明書オプション | オプションとして、有効期間、アルゴリズム、鍵タイプと鍵サイズ、更新オプション、サブジェクト識別名（DN）、サブジェクト別名（SAN）フィールドなどがあります。
|
エクステンション | 証明書内のエクステンションフィールドの追加オプション（鍵用途や拡張鍵用途など）。一部のプライベート証明書タイプは、カスタムエクステンションにも対応しています。 |
追加オプション | オプションとして、証明書の提供形式、管理担当者オプション、通知オプション、LDAP 検索、タグ、カスタム属性などがあります。
|
高度な設定 | オプションとして、シート ID にバインドする証明書フィールドを選択できるシート ID マッピングがあります。これは、ライセンス供与の目的でシステムに対するエンティティ（ユーザー、デバイス、またはサーバーシート）を一意に識別するために使用されます。
|
各画面の入力が終了したら、［次へ］ボタンを選択して、次の画面に進みます。前の画面に戻って、内容を確認したり、変更を加えたりする場合は、［戻る］ボタンを選択します。
準備が完了したら、最後の画面で［作成］を選択して、新しい証明書プロファイルを保存します。