NetBackup IT Analytics システム管理者ガイド

自己署名 SSL 証明書の作成

OpenSSL オープンソースソフトウェアを使用して、自己署名証明書を作成します。OpenSSL を使用して自己署名証明書を作成する方法について詳しくは、OpenSSL サイト ( www.openssl.org ) の FAQ とマニュアルを参照してください。

このセクションの手順と例は、Linux オペレーティングシステムに適用されます。OpenSSL は、Windows オペレーティングシステムでも使用できます。特定の手順については、OpenSSL Web サイトを確認してください。証明書は、作成元のオペレーティングシステムに依存しないことに注意してください。Linux コンピュータで作成された自己署名証明書は、Windows Web サーバーにインストールできます。

証明書の構成方法に応じて、複数のオプションを使用して自己署名証明書を作成できます。次の OpenSSL コマンドを使用して、自己署名証明書を作成します。このコマンドは、server.key と server.crt の 2 つのファイルを作成します。これらのファイルを NetBackup IT Analytics Web サーバーにインストールする必要があります。

openssl req -newkey rsa:2048 -nodes -keyout server.key 
-x509 -days 365 -out server.crt

説明

-x509 は、認証局に送信される証明書要求ではなく、証明書を作成するために使用される

-days は、証明書が有効である日数を決定する

-newkey rsa: 2048 はキーを 2048 ビット RSA として設定する

-nodes は、パスキーを使用しないことを指定する

-keyout は、鍵ファイルの名前を指定する

-out は証明書ファイルの名前を指定する

例:

openssl req -newkey rsa:2048 -nodes -
keyout server.key -x509 -days 365 -out server.cert

コマンドの次のパラメータを指定します。

実際の証明書は Apache Web サーバー内にインストールされて構成されますが、発行元 CA (認証局) が自動的には信頼されない場合 (たとえば、自己署名)、証明書はインポートされ、データコレクタサーバーで信頼される必要があります。

自己署名証明書が作成されたら、証明書を信頼するようにデータコレクタを構成します。