署名付き証明書を取得する

1. J2SE keytool コマンドを使用して、前節で作成した自己署名付き証明書の CSR (certificate signing request) を生成します。

   keytool コマンドについての情報は、次のサイトを参照してください。

   http://java.sun.com/j2se/1.5.0/docs/tooldocs/solaris/keytool.html

   次に例を示します。

   keytool -certreq -keyalg RSA -alias imq -file certreq.csr -keystore /etc/imq/keystore -storepass myStorePassword

   これにより、指定したファイル (この例では certreq.csr) に証明書を含む CSR が生成されます。

2. CSR を使用して、署名付き証明書を生成または要求します。

   次のいずれかの方法で、これを行うことができます。

   • Thawte や Verisign などの非常に著名な認証局 (CA) から、証明書に署名してもらいます。この方法の詳細については、CA のマニュアルを参照してください。

   • SSL 署名ソフトウェアパッケージを使用して、証明書に自己署名を行います。

     最終的な署名付き証明書は、 ASCII 文字列が連続したものになります。CA から署名付き証明書を受け取る場合、電子メールの添付またはテキスト形式のメッセージとして届きます。

3. 署名付き証明書をファイルに保存します。

   次の手順では、ブローカの証明書に broker.cer という名前が使用されています。