Microsoft Certreq を使用した証明書署名要求の生成および証明書の取得

Horizon 8 Server で証明書を使用できるようにするには、構成ファイルを作成し、その構成ファイルから証明書署名リクエスト (CSR) を生成し、CA に署名要求を送信する必要があります。CA から証明書が返されたら、署名付き証明書を、Horizon 8 Server ホスト上の Windows ローカル コンピュータ証明書ストアにインポートする必要があります。ここで、以前に生成されたプライベート キーが結合されます。

CSR は、証明書自体の生成方法に応じていくつかの方法で生成されます。

1. CSR 構成ファイルの作成
   Microsoft の certreq ユーティリティは、構成ファイルを使用して CSR を生成します。要求を生成する前に、構成ファイルを作成する必要があります。証明書を使用する Horizon 8 サーバをホストする Windows Server コンピュータで、ファイルを作成し、CSR を生成します。
2. CSR の生成および CA からの署名付き証明書の要求
   完成した構成ファイルを使用すると、certreq ユーティリティを実行して CSR を生成できます。サードパーティの CA に要求を送信すると、署名付き証明書が返されます。
3. 証明書署名要求 (CSR) およびプライベート キーが Windows 証明書ストアに保存されていることの確認
   証明書署名リクエスト (CSR) の生成に certreq ユーティリティを使用する場合、このユーティリティは関連するプライベート キーも生成します。このユーティリティは、証明書署名リクエスト (CSR) を生成したコンピュータの Windows ローカル コンピュータの証明書ストアに、証明書署名リクエスト (CSR) およびプライベート キーを保存します。証明書署名リクエスト (CSR) およびプライベート キーが適切に保存されていることは、Microsoft Management Console (MMC) 証明書スナップインを使用して確認できます。
4. certreq を使用した署名付き証明書のインポート
   CA による署名付き証明書がある場合は、Horizon 8 Server ホスト上の Windows ローカル コンピュータ証明書ストアにその証明書をインポートできます。