CA署名証明書を取得するにはCSR(証明書発行要求)を生成し、CA局に申請します。CSRはWeb Configかコンピューターで生成してください。
ここではWeb Configから取得する方法を説明します。Web Configで生成したCSRの証明書はPEM/DER形式です。
Web Configで[ネットワークセキュリティー]タブを選択し、[SSL/TLS] - [証明書]または[IPsec/IPフィルタリング] - [クライアント証明書]または[IEEE802.1X] - [クライアント証明書]を選択します。
どれを選択しても同じ証明書が取得でき、共通で使用できます。
[CSR]の[生成]をクリックします。
CSR生成画面が開きます。
各項目を設定します。
対応している公開鍵長や省略の可否はCA局によって異なる場合があります。申請するCA局のルールに従って記載してください。
[設定]をクリックします。
生成されると完了メッセージが表示されます。
[ネットワークセキュリティー]タブを選択し、[SSL/TLS] - [証明書]または[IPsec/IPフィルタリング] - [クライアント証明書]または[IEEE802.1X] - [クライアント証明書]を選択します。
CA局規定のファイル形式に従い[CSR]のダウンロードボタンをクリックして、CSRをコンピューターにダウンロードします。
再度CSRを生成しないでください。交付されたCA署名証明書がインポートできなくなります。
保存したCSRをCA局に送付し、CA署名証明書を入手します。
送付方法や送付形態は、CA局の規定に従ってください。
入手したCA署名証明書を、プリンターに接続しているコンピューターに保存します。
指定場所にCA署名証明書ファイルが保存されたら完了です。