新規証明書の生成

次の手順で、新規証明書を生成します。

1. $(Oracle_Home)/webgate/otd/tools/opensslディレクトリに移動します。

2. 次のようにして、証明書リクエストを作成します。

   ./openssl req -utf8 -new -nodes -config openssl_silent_otd11g.cnf -keyout aaa_key.pem -out aaa_req.pem -rand $(Oracle_Home)/webgate/otd/config/random-seed/

3. 次のようにして、証明書を自己署名します。

   ./openssl ca -config openssl_silent_otd11g.cnf -policy policy_anything -batch -out aaa_cert.pem -infiles aaa_req.pem

4. 次の生成された証明書をwebgate_instanceDirectory/webgate/configディレクトリにコピーします。

   • aaa_key.pem

   • aaa_cert.pem

   • simpleCAディレクトリ内のcacert.pem

     ノート:

     cacert.pemファイルをコピーした後、ファイルの名前をaaa_chain.pemに変更する必要があります。