hmLoadTopic({
hmKeywords:"カスタム証明書の使用,windows PKI",
hmTitle:"ESET PROTECT On-Premのカスタム証明書",
hmDescription:"環境内に固有のPKI (公開鍵インフラストラクチャ)があり、ESET PROTECT On-Premでカスタム証明書を使用してコンポーネント間の通信を行う場合は、次の手順ですべて設定できます。この例はWindows Server...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">ESET PROTECT On-Premの使用<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem メインメニュー<\/a> &gt; 詳細 &gt; <a href=\"admin_certificates.html\">証明書<\/a> &gt; <a href=\"admin_cert_peers.html\">ピア証明書<\/a>",
hmTitlePath:"ESET PROTECT On-Premの使用 > ESET PROTECT On-Prem メインメニュー > 詳細 > 証明書 > ピア証明書 > ESET PROTECT On-Premのカスタム証明書",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">ESET PROTECT On-Premのカスタム証明書<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">環境内に固有のPKI (公開鍵インフラストラクチャ)があり、ESET PROTECT On-Premでカスタム証明書を使用してコンポーネント間の通信を行う場合は、次の手順ですべて設定できます。この例はWindows Server 2025で実行されます。スクリーンショットはWindowsのバージョンによって異なる場合がありますが、一般的な手順は同じです。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"警告\" title=\"警告\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">頻繁な置換の複雑な手順を回避するため、短い有効期間(90日間有効のLet\'s Encryptなど)の証明書を使用しないでください。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>OpenSSLを使用して、新しい自己署名証明書を作成できます。詳細については、「<a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ナレッジベース記事<\/a>」を参照してください。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>ESET PROTECT On-Premでカスタム証明書を使用するための段階的な手順については、<a href=\"use_custom_certificates.html\" class=\"topiclink\">次の章を参照<\/a>してください。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">必要なサーバーロール:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Active Directoryドメインサービス。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Active Directory Certificate ServicesとスタンドアロンRoot CAがインストールされます。<\/p>\n\r<p class=\"p_Normal\">次の手順に従い、カスタム証明書を作成します。<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1.管理コンソールを開き、証明書スナップインを追加します<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2.カスタム証明書要求を作成します。<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3.カスタム証明書要求をインポートします<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4.発行されたカスタム証明書を.tmpファイルにエクスポートします。<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5..tmp.ファイルをインポートします。<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6.pfxファイルへの秘密鍵を含む証明書をエクスポートします。<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7.認証機関のエクスポート<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1.管理コンソールを開き、証明書スナップインを追加します<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>ローカル管理者グループのメンバーとしてサーバーにログインします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>mmc.exeを実行し、管理コンソールを開きます。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_UI\">ファイル<\/span>をクリックし、<span class=\"f_UI\">スナップインの追加と削除…<\/span>を選択(またはCTRL+Mを押下)します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>左のペインで<span class=\"f_UI\">証明書<\/span>を選択し、<span class=\"f_UI\">追加<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"証明書を追加\" title=\"証明書を追加\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_UI\">コンピューターアカウント<\/span>を選択し、<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span><span class=\"f_UI\">ローカルコンピューター<\/span>が選択(既定)されていることを確認し、<span class=\"f_UI\">完了<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span><span class=\"f_UI\">OK<\/span>をクリックします。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2.カスタム証明書要求を作成します。<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_UI\">証明書(ローカルコンピューター)<\/span>をダブルクリックして展開します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">個人<\/span>を右クリックし、<span class=\"f_UI\">すべてのタスク<\/span> &gt; <span class=\"f_UI\">詳細オプションを選択し<\/span>、<span class=\"f_UI\">カスタム要求の作成を選択します<\/span>。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"カスタム証明書要求を作成します。\" title=\"カスタム証明書要求を作成します。\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>証明書登録ウィザードウィンドウが開きます。<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_UI\">登録ポリシーなしで続行する<\/span>を選択し、<span class=\"f_UI\">次へ<\/span>をクリックして続行します。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"登録ポリシーなしで続行します。\" title=\"登録ポリシーなしで続行します。\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>ドロップダウンリストから<span class=\"f_UI\">(テンプレートなし)CNGキー<\/span>を選択し、<span class=\"f_UI\">PKCS #10<\/span>要求形式が選択されていることを確認します。<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"(テンプレートなし)CNGキー\" title=\"(テンプレートなし)CNGキー\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>矢印をクリックして<span class=\"f_UI\">詳細<\/span> セクションを展開し、<span class=\"f_UI\">プロパティ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"[詳細]を展開し、[プロパティ]をクリックします。\" title=\"[詳細]を展開し、[プロパティ]をクリックします。\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span><span class=\"f_UI\">全般<\/span>タブで証明書の<span class=\"f_UI\">フレンドリ名<\/span>を入力します。<span class=\"f_UI\">説明<\/span>(任意)も入力できます。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span><span class=\"f_UI\">件名<\/span>タブの<span class=\"f_UI\">件名<\/span>セクションで<span class=\"f_UI\">タイプ<\/span>の下のドロップダウンリストから<span class=\"f_UI\">共通名<\/span>を選択し、<span class=\"f_CodeHighlighted\">server<\/span>を<span class=\"f_UI\">値<\/span>フィールドに入力します。次に、<span class=\"f_UI\">追加<\/span>をクリックします。<span class=\"f_UI\">CN=server<\/span>が横側の情報ボックスに表示されます。ESET Managementエージェントの証明書要求を作成する場合は、<span class=\"f_UI\">共通名<\/span>値フィールドで<span class=\"f_CodeHighlighted\">agent<\/span>を入力します。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">共通名には次の文字列のいずれかを含める必要があります。<span class=\"f_CodeHighlighted\">server<\/span>または<span class=\"f_CodeHighlighted\">agent<\/span> (作成する証明書要求によって異なる)。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span><span class=\"f_UI\">代替名<\/span> セクションで、<span class=\"f_UI\">タイプ<\/span>の下のドロップダウンリストから<span class=\"f_UI\">DNS<\/span>を選択し、* (アスタリスク)を<span class=\"f_UI\">値<\/span>フィールドに入力して、<span class=\"f_UI\">追加<\/span>ボタンをクリックします。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">件名代替名(SAN)は、ESET PROTECTサーバーとすべてのエージェントの「DNS: *」として定義してください。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"代替名\" title=\"代替名\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> <span class=\"f_UI\">拡張<\/span>タブで、次の操作を行います。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>矢印をクリックして、<span class=\"f_UI\">キーの使用<\/span>セクションを展開します。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><span class=\"f_UI\">使用可能なオプション<\/span>から次の3つのオプションを選択して追加してください。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">デジタル署名<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">キーの承諾<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">キーの暗号化<\/span><\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">これらの鍵使用を重要にする<\/span>をオフにします。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"キーの使用\" title=\"キーの使用\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>矢印をクリックして、<span class=\"f_UI\">拡張キーの使用(アプリケーションポリシー)<\/span>セクションを展開します。サーバー証明書の<span class=\"f_UI\">サーバー認証<\/span>またはエージェント証明書の<span class=\"f_UI\">クライアント認証<\/span>を選択して追加します。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"拡張キーの使用\" title=\"拡張キーの使用\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> <span class=\"f_UI\">秘密鍵<\/span>タブで次の手順を実行します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>矢印をクリックし、<span class=\"f_UI\">暗号化サービスプロバイダー<\/span>セクションを展開します。すべての暗号化サービスプロバイダー(CSP)の一覧が表示されます。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\"><span class=\"f_UI\">RSA, Microsoft Software Key Storage Provider<\/span>のみが選択されていることを確認します。他のすべてのCSPの選択を解除します。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_UI\">鍵オプション<\/span>セクションを展開します。<span class=\"f_UI\">鍵サイズ<\/span>メニューで、<span class=\"f_UI\">2048<\/span>以上の値を設定します。<span class=\"f_UI\">秘密鍵をエクスポート可能にする<\/span>を選択します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_UI\">適用<\/span>をクリックして設定を確認します。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"秘密鍵の設定\" title=\"秘密鍵の設定\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> <span class=\"f_UI\">OK<\/span>をクリックします。証明書情報が表示されます。<span class=\"f_UI\">次へ<\/span>ボタンをクリックして続行します。<span class=\"f_UI\">参照<\/span>をクリックして、証明書署名要求(CSR)が保存される場所を選択します。ファイル名を入力し、<span class=\"f_UI\">Base 64<\/span>が選択されていることを確認します。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"証明書署名要求が保存される場所を選択します。\" title=\"証明書署名要求が保存される場所を選択します。\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> <span class=\"f_UI\">完了<\/span>をクリックして、 CSRを生成します。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3.カスタム証明書要求をインポートします<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Server Managerを開き、<span class=\"f_UI\">ツール<\/span> &gt; <span class=\"f_UI\">認証局<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">認証局(ローカル)<\/span>ツリーで、<span class=\"f_UI\">サーバー(通常はFQDN)<\/span> &gt; <span class=\"f_UI\">プロパティ<\/span>を選択し、<span class=\"f_UI\">ポリシーモジュール<\/span>タブを選択します。<span class=\"f_UI\">プロパティ<\/span>をクリックし、<span class=\"f_UI\">[証明書要求ステータスを保留に設定する]を選択します。管理者は明示的に証明書を発行する必要があります。<\/span>そうしないと、正常に動作しません。<span class=\"f_UI\">OK<\/span>をクリックします。この設定を変更する必要がある場合は、Active Directory証明書サービスを再起動する必要があります。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"証明書要求ステータスを保留に設定します。\" title=\"証明書要求ステータスを保留に設定します。\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_UI\">認証局(ローカル)<\/span>ツリーで、<span class=\"f_UI\">サーバー(通常はFQDN)<\/span> &gt; <span class=\"f_UI\">すべてのタスク<\/span> &gt; <span class=\"f_UI\">新しい要求の送信<\/span>を右クリックし、手順2で生成された<span class=\"f_UI\">CSR<\/span>ファイルに移動します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>証明書は<span class=\"f_UI\">保留中の要求<\/span>に追加されます。ナビゲーションペインで<span class=\"f_UI\">CSR<\/span>を右クリックし、<span class=\"f_UI\">すべてのタスク<\/span> &gt; <span class=\"f_UI\">発行<\/span>を選択します。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"カスタム証明書を発行します。\" title=\"カスタム証明書を発行します。\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4.発行されたカスタム証明書を.tmpファイルにエクスポートします。<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>左のペインで<span class=\"f_UI\">発行された<\/span>証明書をクリックします。エクスポートする証明書を右クリックし、<span class=\"f_UI\">すべてのタスク<\/span> &gt; <span class=\"f_UI\">バイナリデータのエクスポート<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">[バイナリデータのエクスポート]<\/span>ダイアログで、ドロップダウンリストから<span class=\"f_UI\">バイナリ証明書<\/span>を選択します。<span class=\"f_UI\">エクスポートオプション<\/span>で<span class=\"f_UI\">バイナリデータをファイルに保存<\/span>を選択し、<span class=\"f_UI\">OK<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"バイナリデータをエクスポートします。\" title=\"バイナリデータをエクスポートします。\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_UI\">[バイナリデータの保存]<\/span>ダイアログボックスで、証明書を保存するファイルの場所に移動し、<span class=\"f_UI\">保存<\/span>をクリックします。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5..tmp.ファイルをインポートします。<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_UI\">証明書(ローカルコンピューター)<\/span>に移動し、<span class=\"f_UI\">個人<\/span>を右クリックして、<span class=\"f_UI\">すべてのタスク<\/span> &gt; <span class=\"f_UI\">インポート<\/span>を選択します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_UI\">参照<\/span>を使用して以前に保存された<span class=\"f_Path\">.tmp<\/span>バイナリファイルを見つけ、<span class=\"f_UI\">開く<\/span>をクリックします。<span class=\"f_UI\">すべての証明書を次のストアに配置する<\/span> &gt; <span class=\"f_UI\">個人<\/span>を選択します。<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_UI\">完了<\/span>をクリックし、証明書をインポートします。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6.pfxファイルへの秘密鍵を含む証明書をエクスポートします。<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_UI\">証明書(ローカルコンピューター)<\/span>で、<span class=\"f_UI\">個人<\/span>を展開し、<span class=\"f_UI\">証明書<\/span>をクリックし、エクスポートする新しい証明書を右クリックして<span class=\"f_UI\">すべてのタスク<\/span> &gt; <span class=\"f_UI\">エクスポート<\/span>を選択します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">証明書エクスポートウィザード<\/span>で<span class=\"f_UI\">はい、秘密鍵をエクスポートします<\/span>をクリックします。(このオプションは、秘密鍵がエクスポート可能に設定され、秘密鍵にアクセスできる場合にのみ表示されます。)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_UI\">エクスポートファイル形式<\/span>の下で、<span class=\"f_UI\">Personal Information Exchange -PKCS #12 (.PFX)<\/span>を選択し、<span class=\"f_UI\">すべての証明書を認証パスに含めるには、可能な場合には認証パスのすべての証明書を含めることを選択する<\/span>チェックボックスをオンにし、<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"エクスポートファイル形式\" title=\"エクスポートファイル形式\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_UI\">パスワード<\/span>チェックボックスを選択して、エクスポートする秘密鍵を暗号化するパスワードを入力します。<span class=\"f_UI\">パスワードの確認<\/span>フィールドで、同じパスワードをもう一度入力し、<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"警告\" title=\"警告\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>証明書パスフレーズには、次の文字を含めることはできません:<span class=\"f_CodeHighlighted\">&quot; \\<\/span>これらの文字は、エージェントの初期化中に重大なエラーを引き起こします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>パスワードには、小文字、大文字、数字、特殊文字のうち3つのカテゴリで、10文字以上が含まれている必要があります。17文字以上のパスワードを使用することをお勧めします。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"秘密鍵を暗号化するパスワードを入力します。\" title=\"秘密鍵を暗号化するパスワードを入力します。\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_UI\">ファイル名<\/span>で、エクスポートされた証明書と秘密鍵を保存する<span class=\"f_Path\">.pfx<\/span>ファイルのファイル名とパスを入力します。<span class=\"f_UI\">[次へ]<\/span>をクリックし、<span class=\"f_UI\">[終了]<\/span>をクリックします。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">上記の例は、ESET Managementエージェント証明書の作成方法です。ESET PROTECTサーバー証明書で同じ手順を繰り返します。<\/p>\n\r<p class=\"p_Normal\">この証明書を使用して、Webコンソールの別の新しい証明書に<a href=\"certificates_certificate_era.html\" class=\"topiclink\">署名<\/a>することはできません。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7.認証機関のエクスポート<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Server Managerを開き、<span class=\"f_UI\">ツール<\/span> &gt; <span class=\"f_UI\">認証局<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">認証局(ローカル)<\/span>ツリーで、<span class=\"f_UI\">サーバー(通常はFQDN)<\/span> &gt; <span class=\"f_UI\">プロパティ<\/span> &gt; <span class=\"f_UI\">一般<\/span>タブを選択し、<span class=\"f_UI\">証明書の表示<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_UI\">詳細<\/span>タブで、<span class=\"f_UI\">ファイルにコピー<\/span>をクリックします。<span class=\"f_UI\">証明書エクスポートウィザード<\/span>が開きます。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_UI\">エクスポートファイル形式<\/span>ウィンドウで、<span class=\"f_UI\">DER暗号化バイナリX.509 (.CER)<\/span>を選択し、<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_UI\">参照<\/span>をクリックして、<span class=\"f_Path\">.cer<\/span>ファイルが保存される場所を選択し、<span class=\"f_UI\">次へ<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span><span class=\"f_UI\">完了<\/span>をクリックし、認証局をエクスポートします。<\/p>"
})
