Veritas InfoScale™ Operations Manager 8.0.2 インストール/設定ガイド

xprtld のサードパーティ証明書を生成するには

1. 次の openssl コマンドを使って、秘密鍵と証明書署名要求 (CSR) を生成します。

   openssl req -newkey rsa:2048 -nodes -keyout sfmAgentPrivateKeyFileName -out sfmAgentCSRFileName

   次に例を示します。

   openssl req -newkey rsa:2048 -nodes -keyout sfm_agent.private.key -out sfm_agent.csr

2. openssl コマンドは CSR に追加する情報の一部を入力するよう求めるメッセージを表示します。次の例に示す値のとおり正確に指定します。

   Country Name (2 letter code) [XX]: . 
   State or Province Name (full name) []: . 
   Locality Name (eg, city) [Default City]: . 
   Organization Name (eg, company) [Default Company Ltd]: vx 
   Organizational Unit Name (eg, section) []: sfm_domain@nameOfCMS 
   Common Name (eg, your name or your server's hostname) []: sfm_agent 
   Email Address []: 

   メモ:

   nameOfCMS 値は、中央管理サーバー (CMS) の /etc/default/sfm_resolv.conf ファイルに存在する cs_config_name 属性の値と正確に一致する必要があります。

   CSR とともに送信されるこの追加情報に対して、次の例に示される値を正確に指定します。

   A challenge password []: .
    An optional company name []:
   

3. CSR ファイル (たとえば sfm_agent.csr) を署名の認証局に送信し、対応する証明書を提供するように依頼します。証明書は、中間 CA 証明書とルート CA 証明書とともに pem 形式で指定する必要があります。また、SSL クライアントをサポートする必要もあります。ベリタスは、証明書に 10 年の有効期間、または可能な最大期間を割り当てることをお勧めします。
4. 必要に応じて、次のコマンドを実行して、SSL クライアントのサポートなど、証明書の目的を確認します。

   openssl x509 -purpose -noout -in sfmAgentCertFileName

   次に例を示します。

   openssl x509 -purpose -noout -in sfm_agent.cert.pem

   Certificate purposes:

   SSL client : Yes SSL client CA :No

   SSL server : Yes SSL server CA :No

   Netscape SSL server : Yes Netscape SSL server CA : No

5. Management Server に証明書をインポートする前に、必ず次のファイルを準備します。

   ファイル	サンプルファイル名
   sfm_agent のプライベートキーファイル	sfm_agent.private.key
   sfm_agent の証明書ファイル	sfm_agent.cert.pem
   中間 CA の証明書ファイル	intermediate.cert.pem
   ルート CA の証明書ファイル	ca.cert.pem