証明書の作成とインストールの流れ


自己署名証明書	または	証明機関（CA）発行の証明書

ウェブブラウザーを使用して自己署名証明書を作成（自己署名証明書の作成とインストールをご覧ください。）		ウェブブラウザーを使用してCSR（証明書署名要求）を作成（CSRを作成するをご覧ください。）

パソコンに自己署名証明書をインストール（自己署名証明書をパソコンにインストールするをご覧ください。）		ウェブブラウザーを使用して本製品に証明機関（CA）から発行された証明書をインストール（証明書をインストールするをご覧ください。）

証明書の作成とインストールが完了		パソコンに証明書をインストール（証明書をインストールするをご覧ください。）

		証明書の作成とインストールが完了

証明書ページの自己署名証明書の作成をクリックする

コモンネームと有効期限を入力する

Note

•	コモンネームは64バイト未満にしてください。SSL/TLS通信で本製品にアクセスする際に使用するIPアドレス、ノード名、ドメイン名などの識別子を入力します。お買い上げ時の設定ではノード名が表示されます。
•	HTTPSプロトコルを使用している場合に、自己署名証明書に用いたコモンネームと異なる名前をURLに入力すると、警告画面が表示されます。

プルダウンメニューから公開鍵アルゴリズムとメッセージダイジェストアルゴリズムの設定を選ぶ
お買い上げ時の設定では、公開鍵アルゴリズムはRSA(2048bit)に、メッセージダイジェストアルゴリズムはSHA256に設定されています。

OKをクリックする

自己署名証明書が作成され、本製品のメモリーに正しく保存される

SSL/TLS通信を使用するには、自己署名証明書をパソコンにインストールする必要があります。次のセクションに進んでください。

Note

以下の手順は、Windows^® Internet Explorer^®を例にしています。他のウェブブラウザーを使用している場合は、各ウェブブラウザーのヘルプに従ってください。

管理者権限を持っている、Windows Vista^®およびWindows^® 7のユーザーの場合

メニューから、すべてのプログラムをクリックする

Internet Explorerを右クリックし、管理者として実行をクリックする

Note

ユーザーアカウント制御の画面が表示されたら、

（Windows Vista^®の場合）続行（許可）をクリックします。
（Windows^® 7の場合）はいをクリックします。

本製品にアクセスするために、ウェブブラウザーのアドレス入力欄に「https://（本製品のIPアドレス）/」と入力する
（本製品のIPアドレスの代わりに、証明書に割り当てたノード名を使用することもできます）

次に、このサイトの閲覧を続行する (推奨されません)をクリックします。

証明書のエラーをクリックし、次に証明書の表示をクリックする
Windows^® XPの場合の4に進みます。

Windows^® XPの場合

1	ウェブブラウザーを起動する
2	本製品にアクセスするために、ウェブブラウザーのアドレス入力欄に「https://（本製品のIPアドレス）/」と入力する（本製品のIPアドレスの代わりに、証明書に割り当てたノード名を使用することもできます）
3	次のダイアログが表示されたら、証明書の表示をクリックする
4	全般タブで証明書のインストールをクリックする
5	証明書のインポートウィザードが表示されたら、次へをクリックする
6	証明書をすべて次のストアに配置するを選び、参照をクリックする
7	信頼されたルート証明機関を選び、OKをクリックする
8	次へをクリックする
9	完了をクリックする
10	はいをクリックする
11	OKをクリックする
12	自己署名証明書がパソコンにインストールされ、SSL/TLS通信が可能になる

証明書ページのCSRの作成をクリックする

コモンネーム、組織などの情報を入力する

Note

•	CSRを作成する前に、証明機関（CA）発行のルート証明書を、お使いのパソコンにインストールすることを推奨します。
•	コモンネームは64バイト未満にしてください。SSL/TLS通信で本製品にアクセスする際に使用するIPアドレス、ノード名、ドメイン名などの識別子を入力します。お買い上げ時の設定ではノード名が表示されます。コモンネームは必須入力項目です。
•	自己署名証明書に用いたコモンネームと異なる名前をURLに入力すると、警告画面が表示されます。
•	組織、部署、市区町村、市/県は64バイト未満にしてください。
•	国/地域は、ISO 3166の国名コード（2文字）を使用してください。
•	X.509v3証明書の拡張を設定する場合は、拡張領域設定をチェックし、自動（本機のIPv4アドレスを登録します。）または手動を選びます。

OKをクリックする

CSRの内容が表示されたら、保存をクリックし、CSRファイルをパソコンに保存する

CSRが作成される

Note

CSRを証明機関（CA）に送信する方法については、証明機関（CA）の方針に従ってください。

証明機関（CA）から証明書を受け取ったら、以下の手順に従って本製品にインストールしてください。

Note

本製品のCSRで発行された証明書のみインストールできます。他のCSRを作成する場合、作成前に証明書がインストールされていることを確認してください。本製品に証明書をインストールした後に、他のCSRを作成します。そうしないとインストール前に作成されたCSRは無効になります。

1	証明書ページの証明書のインストールをクリックする
2	証明機関（CA）が発行した証明書のファイルを指定し、OKをクリックする
3	証明書が作成され、お使いの製品のメモリーに保存される SSL/TLS通信を行うには、ご使用のパソコンにも証明機関（CA）発行のルート証明書をインストールする必要があります。インストールについては、ネットワーク管理者にお問い合わせください。