CA情報
CA情報を確認し、CA証明書のダウンロード、CA情報の再構築を行います。
注意
証明書の有効期限通知について
CAの有効期限が近くなると、以下のタイミングで期限切れ通知メールが送信されます。
-
期限1年前から毎月（12ヶ月前、11ヶ月前、10ヶ月前・・・1ヶ月前）
-
期限1ヶ月前から毎週（4週間前、3週間前、2週間前、1週間前）
-
期限1週間前から毎日
メールの通知先は、［クラウド設定］＞［共通設定］の「通知対象者」に設定された管理者が対象になります。「通知対象者」が設定されていない場合、CAの期限切れの通知メールは送信されません。
OCSP機能のNonceの使用設定について
OneGateのOCSP機能ではNonceの使用が有効になっているため、外部機器からOCSPによる証明書検証を行う場合、リクエストにNonceが含まれている必要があります。
「CA情報」画面を表示する
-
-
OneGate管理メニューの［証明書管理］＞［CA情報］をクリックする
-
「CA情報」画面が表示され、CA情報を確認できます。
-
「CA情報」の画面構成
「CA情報」画面は以下のような画面構成になっています。
OneGate管理メニューのトップページからの操作パスが表示されます。
CRL次回更新予定設定
CRL次回更新予定日までの日数を指定します。
参照
以前のCA情報
現在のCAを含むCA情報の履歴を確認します。
参照
CA情報項目
CA情報の各設定項目です。
|
表示名 |
現在のCAの名前が表示されます。 |
|---|---|
|
公開鍵方式 |
公開鍵暗号で使用する暗号方式が表示されます。 |
|
鍵長 |
RSA 鍵のサイズが表示されます。 |
|
名前（CN） |
現在のCAのサブジェクト名に設定された名前（CN）が表示されます。 |
|
国名（C） |
現在のCAのサブジェクト名に設定された国名（C）が表示されます。 |
|
都道府県名（S） |
現在のCAのサブジェクト名に設定された都道府県名（S）が表示されます。 |
|
市区町村名（L） |
現在のCAのサブジェクト名に設定された市区町村名（L）が表示されます。 |
|
組織名（O） |
現在のCAのサブジェクト名に設定された組織名（O）が表示されます。 |
|
部署名（OU） |
現在のCAのサブジェクト名に設定された部署名（OU）が表示されます。 |
|
Emailアドレス |
現在のCAのサブジェクト名に設定されたEmailアドレスが表示されます。 |
|
署名アルゴリズム |
現在のCAに設定された電子署名の署名アルゴリズムが表示されます。 |
|
開始日時 |
現在のCAの有効開始日時が表示されます。 |
|
終了日時 |
現在のCAの有効終了日時が表示されます。終了日時を過ぎたCAから発行された証明書は利用不可になります。 |
|
OCSP URL |
Online Certificate Status Protocol（OCSP）を用いて証明書の失効確認を行う際に必要な、OCSPレスポンダのURLが表示されます。 |
|
CRL配付ポイントURL |
証明書失効リスト（CRL）の公開URLが表示されます。 |
|
CRL次回更新予定日までの日数 |
証明書失効リスト（CRL）の次回更新予定日の日数が表示されます。 |
ダウンロード
CA証明書をダウンロードします。
参照
再構築
注意事項を確認し、CA情報を再構築します。
参照