ホーム > セキュリティ > ネットワークセキュリティ機能 > SSL/TLSを使用したネットワーク製品の安全な管理について > 証明書とウェブブラウザーによる設定について > 証明書の作成とインストールについて > 認証局(CA)からの証明書の作成とインストールについて > 証明書署名要求(CSR:Certificate Signing Request)を作成する
証明書署名要求(CSR:Certificate Signing Request)を作成する
証明書署名要求(CSR)は、証明書に含まれる資格情報を認証するために、認証局(CA)に送信される要求です。
CSRを作成する前に、CAからのルート証明書をお使いのパソコンにインストールしておくことを推奨します。
- ウェブブラウザーを起動します。
- ブラウザーのアドレスバーに「http://製品のIPアドレス」を入力します(「製品のIPアドレス」には本製品のIPアドレスを入力します)。例:
http://192.168.1.2
ドメイン名システムを使用しているか、NetBIOS名を有効にしている場合、IPアドレスの代わりに「SharedPrinter」など、他の名前を入力することができます。
- 例:
http://SharedPrinter
NetBIOS 名を有効にした場合は、ノード名も使用できます。
- 例:
http://brnxxxxxxxxxxxx
NetBIOS 名は、ネットワーク設定レポートで確認できます。
- Macの場合、ステータスモニター画面に表示される本製品のアイコンをクリックして、ウェブブラウザー経由でアクセスします。
- お買い上げ時の設定では、パスワードは必要ありません。パスワードを設定してある場合はパスワードを入力し、
を押します。
- ネットワークタブをクリックします。
- セキュリティタブをクリックします。
- 証明書 をクリックします。
- CSRの作成 をクリックします。
- コモンネーム(必須)を入力して、ご使用の組織に関するその他の情報(任意)を追加します。
- CAがお客様の身元を確認し、外部に向けて証明するために、お客様の会社の情報が必要です。
- コモンネームの長さは64バイト未満である必要があります。SSL/TLS通信を介して本プリンターにアクセスする場合に使用する、IPアドレス、ノード名、ドメイン名などの識別子を入力します。お買い上げ時の設定では、ノード名が表示されます。コモンネームは必須です。
- 証明書に使用された共通名とは異なる名前がURLに入力された場合は、警告が表示されます。
- 組織、部署、市、および県/州の長さは64バイト未満の必要があります。
- 国は、2文字のISO3166国コードです。
- X.509v3 証明書拡張を設定する場合、拡張領域設定チェックボックスを選択後、自動 (本機のIPv4アドレスを登録します。)または手動を選択します。
- 公開鍵アルゴリズムドロップダウンリストから選択します。初期値の設定はRSA(2048bit)です。
- メッセージダイジェストアルゴリズムドロップダウンリストから選択します。初期値の設定はSHA256です。
- OK をクリックします。CSRが画面に表示されます。表示されたCSRをファイルとして保存するか、認証局から提供されたオンラインのCSRフォームにコピー・ペーストします。
- 保存 をクリックします。

- CSRをお客様のCAに送信する方法については、お客様のCAの方針に従ってください。
- Windows Server 2008/2012/2012 R2/2016のエンタープライズのルートCAを使用している場合、クライアント証明書の安全な作成のために、証明書用ウェブサーバーテンプレートを使用することを推奨します。 詳細については、サポートサイトにアクセスし、お使いのモデルのよくあるご質問 (Q&A) ページを参照してください。 support.brother.co.jp)で、本機種のページを参照してください。「SSL」で検索します。
このページは役にたちましたか?