証明書署名要求 (CSR) を作成する

1. NetScaler Console で、Infrastructure > SSL Dashboard に移動します。
2. いずれかのグラフをクリックしてインストールされている SSL 証明書の一覧を表示し、CSR を作成する証明書を選択して、Select Action リストから Create CSR を選択します。
3. Create Certificate Signing Request (CSR) ページで、CSR の名前を指定します。
4. 次のいずれかを実行します。
   • キーをアップロードする - I have a Key オプションを選択します。キーファイルをアップロードするには、Local (ローカルマシン) または Appliance (キーファイルは NetScaler Console 仮想インスタンスに存在する必要があります) のいずれかを選択します。
   • キーを作成する - I do not have a Key オプションを選択し、次のパラメータを指定します。

   暗号化アルゴリズム	キーの種類。例: RSA。
   キーファイル名	RSA キーが保存されるファイルの名前。
   キーサイズ	ビット単位のキーサイズ。
   公開指数値	提供されたドロップダウンリストから3またはF4を選択します。この値は、RSAキーの作成に必要な暗号アルゴリズムの一部です。
   キー形式	デフォルトではPEMが選択されています。PEMはSSL証明書に推奨されるキー形式です。
   PEMエンコードアルゴリズム	ドロップダウンリストで、生成されたRSAキーの暗号化に使用するアルゴリズム（DESまたはDES3）を選択します。このアルゴリズムを選択した場合、PEMパスフレーズを提供する必要があります。
   PEMパスフレーズ	PEMエンコードアルゴリズムを選択した場合は、パスフレーズを入力します。
   PEMパスフレーズの確認	PEMパスフレーズを確認します。

5. 続行をクリックします。
6. 次のページで、詳細情報を提供します。
   ほとんどのフィールドには、選択した証明書のサブジェクトから抽出されたデフォルト値が設定されています。サブジェクトには、コモンネーム、組織名、都道府県、国などの詳細が含まれています。
   サブジェクト代替名フィールドでは、単一の証明書でドメイン名やIPアドレスなど、複数の値を指定できます。サブジェクト代替名は、単一の証明書で複数のドメインを保護するのに役立ちます。
   ドメイン名とIPアドレスを次の形式で指定します。
   DNS:<Domain name>, IP:<IP address>
   この例では、10.0.0.1 と www.example.com を保護します。
   フィールドを確認し、続行をクリックします。

Related information