Directory Proxy Server 用の CA 署名付きサーバー証明書をインストールする

CA 署名付きサーバー証明書を信頼するには、証明書を Directory Proxy Server インスタンスにインストールする必要があります。ここで示す手順では、CA 証明書の公開鍵を Directory Proxy Server 上の証明書データベースにインストールします。

DSCC を使用してこの作業を実行できます。詳細は、「Directory Service Control Center のインタフェース」と DSCC のオンラインヘルプを参照してください。

1. この CA に対する信頼できる CA 証明書がすでにインストール済みかどうかを確認します。

   このためには、「CA 証明書を一覧表示する」で示すように、インストールされているすべての CA 証明書をリストします。

2. 信頼できる CA 証明書がインストールされていない場合は、それをDirectory Proxy Server インスタンス上の証明書データベースに追加します。

   $ dpadm add-cert instance-path cert-alias cert-file

   ここで、cert-alias は信頼できる CA 証明書の名前で、cert-file は信頼できる CA 証明書が含まれるファイルの名前です。

3. CA 署名付きサーバー証明書を証明書データベースにインストールします。

   $ dpadm add-cert instance-path cert-alias cert-file

   ここで、cert-alias は CA 署名付きサーバー証明書の名前で、cert-file は CA 署名付きサーバー証明書が含まれるファイルの名前です。この cert-alias は、証明書要求で使用した cert-alias と同じでなければなりません。

   たとえば、次のように入力して、CA-cert という CA 署名付きサーバー証明書を、/local/dps 上の証明書データベースに追加できます。

   $ dpadm add-cert /local/dps CA-cert /local/safeplace/ca-cert-file.ascii