外部で管理する証明書の作成

次の情報を入力します:

• 名前: 証明書の名前を入力します。削除を保留中の証明書を含め、テナンシ内の証明書で同じ名前を共有することはできません。
• 説明: (オプション)証明書の説明を入力します。
• コンパートメント: 証明書が存在するコンパートメントをリストから選択します。
• 証明書タイプ: 「内部CAによって発行され、外部で管理」を選択します。このオプションは、サービス外で管理する予定の証明書サービス・プライベート証明書局によって発行された証明書を作成します。

サードパーティ証明書が管理する証明書の場合、サブジェクト情報を指定する必要はありません。

「次へ」を選択します。

次の情報を入力します:

• 発行者認証局コンパートメント: 使用する認証局を含むコンパートメントを選択します。
• 発行者認証局: 必要な認証局を選択します。リストされている認証局は、選択した発行者認証局コンパートメントに含まれている認証局です。
• Not valid before: 日付(mm/dd/yyyy)を入力するか、カレンダツールを使用して、証明書をそのベアラーの識別情報を検証するために使用できない期間を指定します。日付を指定しない場合、証明書の有効期間はただちに開始します。
• 時間: 証明書が有効でないことを指定した日の時間(hh:mm)をUTCで入力します。
• 有効終了日: 日付(mm/dd/yyyy)を入力するか、カレンダ・ツールを使用して、証明書がそのベアラーのIDの有効な証明ではなくなった日付を指定します。有効期間の開始日より1日以上後の日付を指定する必要があります。この日付は、発行元CAの有効期限以前の日付である必要があります。

  2037年12月31日より前の日付は指定できません。通常、証明書は、失効が必要になることが起こらないかぎり、有効である期間全体に使用されます。デフォルト値は、証明書が作成されてから3か月後になります。

• 時間: 証明書が有効でないことを指定した日の時間(hh:mm)をUTCで入力します。
• 証明書署名リクエスト: 証明書署名リクエストをPEM形式でインポートする方法について、次のいずれかのオプションを選択します:
  • ファイルのアップロード: 「ファイルの削除」または「ファイルの選択」ボックスを選択し、証明書署名リクエスト・ファイルが存在する場所を参照します。アップロード用に選択します。PEMファイルをコンピュータからこのボックスにドラッグすることもできます。
  • コンテンツの貼付け: 証明書署名リクエスト・ファイルをコンピュータで開きます。内容をコピーして、テキスト・ボックスに貼り付けます。

「次へ」を選択します。

証明書サービスが管理しない証明書の自動更新は構成できません。

「次へ」を選択します。

「サマリー」ページの内容を確認します。「編集」を選択して、関連ページで情報を追加または変更します。設定が完全に検証されたら、「証明書の作成」を選択します。

作成した証明書が「証明書」リスト・ページに表示されます。