uagcertutil コマンドを使用した CSR とプライベート キーの生成

このコマンドを使用して、Unified Access Gateway 内で新しいプライベート キーと証明書署名リクエスト (CSR) を生成します。この CSR を使用して、CA 署名証明書を取得し、管理者やインターネットに接続する TLS インターフェイスの証明書とプライベート キーを構成できます。

手順

1. root または sudo 権限を持つユーザーとして Unified Access Gateway コンソールにログインします。

2. デフォルトの構成ファイルを開きます。または、別のファイルの場所を指定することもできます。

   vi /opt/omnissa/certutil/uagcertutil.conf
   OR
   vi /opt/omnissa/certutil/*example1*.conf
   

   **注：**バックアップ構成ファイルは、/opt/omnissa/certutil/uagcertutil.example.conf にあります。

3. ファイルを更新して、Unified Access Gateway 証明書ユーティリティで使用する構成を指定します。たとえば、キーのサイズ、CSR の署名に使用する署名アルゴリズム、プライベート キーのファイル名などを指定できます。

4. 次のコマンドを実行して、プライベート キーと CSR を生成します。

   デフォルトの構成ファイル

   uagcertutil --newcsr
   

   別の構成ファイル

   uagcertutil --newcsr --config /opt/omnissa/certutil/*example1*.conf
   

   新しいプライベート キーがデフォルトのパスに生成され、構成ファイルで指定されたファイル パスに CSR が正常に生成されます。

5. 生成された CSR を外部 CA にコピーし、署名証明書チェーンを取得します。

6. 署名証明書を Unified Access Gateway にコピーします。新しい CA 署名証明書パスで構成ファイルを更新します。手順 4 で生成した同じプライベート キー ファイル名を参照していることを確認します。

7. 構成ファイルで（管理者や ESManager のある）ターゲットを更新し、次のコマンドを実行して、生成された証明書を使用して管理者や ESManager の TLS サーバを構成します。

   uagcertutil --bind
   

タスクの結果

管理者インターフェイスやインターネット インターフェイスの新しい TLS 証明書が正常に更新されました。