Windows Server 2008 のエンタープライズ CA を使用して証明書を取得する方法

Windows デスクトップで [スタート] をクリックし、[ファイル名を指定して実行] をクリックします。

実行 ] ダイアログ ボックスで、「 mmc, 、順にクリック OKです。

[コンソール 1] ウィンドウの [ファイル] をクリックし、[スナップインの追加と削除] をクリックします。

スナップインの追加と削除 ダイアログ ボックスで、クリックして 追加です。

スタンドアロン スナップインの追加 ダイアログ ボックスで、をクリックして 証明書, 、順にクリック 追加です。

証明書スナップイン ダイアログ ボックスで、 コンピューター アカウント, 、順にクリック **[次へ]**です。

コンピューターの選択 ] ダイアログ ボックスしていることを確認するには、 ローカル コンピュータ: (このコンソールを実行しているコンピューター) を選択すると、クリックして **[完了]**です。

スタンドアロン スナップインの追加 ダイアログ ボックスで、クリックして 閉じるです。

スナップインの追加と削除 ダイアログ ボックスで、クリックして **[ok]**です。

コンソール 1 ] ウィンドウで、展開 証明書 (ローカル コンピュータ), 、順に展開 信頼されたルート証明機関, 、順にクリック 証明書です。

右クリック 証明書, [ すべてのタスク, 、順にクリック インポートです。

証明書のインポート ウィザードで、次のようにクリックします。 次です。

インポートするファイル ページで、[ 参照 をダウンロードした CA の証明書ファイル、たとえば、TrustedCA.p7b は、選択、ファイルの場所を選択して、クリックして 開くです。

インポートするファイル ] ページで、[ すべての証明書を次のストアに配置 いることを確認および 信頼されたルート証明機関 に表示されます、 証明書ストア ボックスをクリックして **[次へ]**です。

証明書のインポート ウィザードの完了 ページで、[ 完了です。

Windows デスクトップでは、エンタープライズ CA をホストしているコンピューターで次のようにクリックします。 開始, 、順にポイント プログラム, 、順にポイント 管理 ツール, 、順にクリック 証明機関です。

ナビゲーション ウィンドウで、[CA 名を右クリックして 証明書 テンプレート, 、順にクリック 管理です。

証明書テンプレート コンソールの結果ウィンドウで、右クリックして IPsec (オフライン要求), 、順にクリック テンプレートの複製です。

テンプレートの複製 ダイアログ ボックスで、 Windows Server 2008 Enterprise Edition, 、順にクリック OKです。

新しいテンプレートのプロパティ ] ダイアログ ボックスの [、 全般的な ] タブの [、 テンプレート表示名 テキスト ボックスに、このテンプレートの新しい名前を入力するなど、 OperationsManagerCertです。

要求処理 ] タブで [ プライベート キーを許可する対象となるです。

クリックして、 拡張機能 ] タブで、し、[ 拡張機能は、このテンプレートに含まれる, 、] をクリックして アプリケーション ポリシー, 、順にクリック 編集です。

アプリケーション ポリシー拡張の編集 ] ダイアログ ボックスをオン] をクリックして IP セキュリティ IKE 中間 順にクリック 削除です。

クリックして 追加, 、し、[、 アプリケーション ポリシーの一覧, を一覧からは、複数選択項目を、CTRL キーを押しながらクリックして、 クライアント認証 と サーバー認証, 、順にクリック **[ok]**です。

アプリケーション ポリシー拡張の編集 ダイアログ ボックスで、クリックして **[ok]**です。

クリックして、 セキュリティ ] タブであることを確認し、 Authenticated Users グループには 読み取り と 登録 クリックして、アクセス許可 **[ok]**です。

証明書テンプレート コンソールを閉じます。

証明機関スナップインでエンタープライズ CA をホストしているコンピューター上を右クリックし、 証明書テンプレート フォルダーをポイント 新規, 、順にクリック 発行する証明書テンプレートです。

証明書テンプレートを有効にする ボックスで、作成されます。 たとえば、[] をクリックする証明書テンプレートを選択する OperationsManagerCert, 、順にクリック **[ok]**です。

を、証明書を要求している Operations Manager の機能をホストするコンピューターで次のようにクリックします。 開始, 、順にクリック 実行です。

実行 ] ダイアログ ボックスで、「 メモ帳, 順にクリック OKです。

次の内容を含むテキスト ファイルを作成します。

[リクエスト]

Subject ="CN = < コンピューターなど、証明書を作成して、ゲートウェイ サーバー、または管理サーバーの FQDN >"。

エクスポート可能な = TRUE

キーの長さ = 2048年

KeySpec = 1

KeyUsage = 0xf0 です.

MachineKeySet = TRUE

[EnhancedKeyUsageExtension]

OID=1.3.6.1.5.5.7.3.1

OID=1.3.6.1.5.5.7.3.2

.Inf ファイル名拡張子では、ファイルを保存します。たとえば、RequestConfig.inf です。

メモ帳を閉じます。

を、証明書を要求している Operations Manager の機能をホストするコンピューターで次のようにクリックします。 開始, 、順にクリック 実行です。

実行 ] ダイアログ ボックスで、「 cmd, 、順にクリック **[ok]**です。

[コマンド] ウィンドウで次のように入力します。 CertReq – 新しい – f RequestConfig.inf CertRequest.req, 、し、ENTER キーを押します。

メモ帳を使用して、(たとえば、CertRequest.req) の結果として得られるファイルを開くし、このファイルの内容をクリップボードにコピーします。

を、証明書を要求している Operations Manager の機能をホストするコンピューターで Internet Explorer を起動し、証明書サービスをホストするコンピュータに接続し、たとえば、https://<servername>/certsrv です。

Microsoft Active Directory 証明書サービス開始 画面で、クリックして 証明書を要求です。

証明書を要求 ページで、[ 高度な証明書の要求です。

証明書の要求の高度な ページで、[ base 64 エンコード CMC または PKCS #10 ファイルを使用して証明書の要求を送信するか、base 64 エンコード PKCS #7 ファイルを使用して更新の要求を送信します。

証明書の要求または更新要求を送信 ] ページの [、 保存された要求 手順 4. 前の手順でのテキスト ボックスで、CertRequest.req の内容をファイルでコピーして貼り付けます。

証明書テンプレート OperationsManagerCert などは、作成した証明書テンプレートを選択し、クリックして 送信です。

証明書の発行 ] ページで、[ Base 64 エンコード, 、順にクリック 証明書のダウンロードです。

ファイル ダウンロード – セキュリティの警告 ダイアログ ボックスで、] をクリックして 保存, 、証明書を保存。 たとえば、NewCertificate.cer として保存します。

Internet Explorer を終了します。

を対象には、証明書を構成する Operations Manager の機能をホストするコンピューターで次のようにクリックします。 開始, 、順にクリック 実行です。

実行 ] ダイアログ ボックスで、「 cmd, 、順にクリック **[ok]**です。

[コマンド] ウィンドウで次のように入力します。 CertReq – NewCertifiate.cer をそのまま使用, 、し、ENTER キーを押します。

Administrators グループのメンバーであるアカウントを使用して、証明書をインストールしたコンピューターにログオンします。

Windows デスクトップで [スタート] をクリックし、[ファイル名を指定して実行] をクリックします。

実行 ] ダイアログ ボックスで、「 cmd, 、順にクリック **[ok]**です。

コマンド プロンプトでは、次のように入力します。 <drive_letter>: (ここで <drive_letter>、ドライブは、ここで、 Operations Manager インストール メディアが配置されて)、し、ENTER キーを押します。

型 cd \supporttools\i386, 、し、ENTER キーを押します。

次のように入力します。

MOMCertImport/SubjectName < 証明書のサブジェクト名 >

Enter キーを押します。