前提条件
DigiCert® Trust Lifecycle Manager でセキュアトランスポート経由の登録(EST)を使用してプライベートトラスト証明書を登録するには、次の前提条件を満たしていることを確認してください。
ルート CA と発行 CAを作成する
アカウントで発行 CA にアクセスできる場合は、この手順を飛ばします。
アクセスできない場合は、システム管理者またはデジサートの担当者にお問い合わせのうえ、必要な CA 階層を作成します。
注記
Trust Lifecycle Manager EST サービスは、RSA または ECDSA の発行 CA のいずれも使用可能であり、EST プロトコル経由で RSA または ECDSA のエンドエンティティ証明書に署名できます。
シートを割り当てる
EST を使用してデバイスまたはサーバーの証明書を登録できます。証明書を登録する事業部門に割り当て可能なシートライセンスが必要です。
クライアント認証証明書用の信頼できる CA を追加する
登録コードではなく証明書で EST クライアントを認証したい場合は、Trust Lifecycle Manager のルート CA 機能を使用して信頼できる CA 証明書をアップロードします。認証するには、クライアントがこれらの信頼できる CA のいずれかによって署名された証明書を提示する必要があります。