9.3.6　selfsignedcertreq.bat（CSR（証明書発行要求）の作成）

(1)　機能

テスト・評価などの用途でJP1/DH - Serverをすぐに使用する場合に利用する，CSR（証明書発行要求）ファイルを作成します。

ページの先頭へ

(2)　実行者

ビルトインAdministratorユーザまたはAdministrators権限を持つ管理者ユーザが，コマンドプロンプトから実行します。^※

注※

コマンドは直接実行せず，コマンドプロンプトから実行してください。

ページの先頭へ

(3)　形式

selfsignedcertreq.bat
  -key 鍵ファイル
  -out CSRファイル
  -subject "サブジェクト"

ページの先頭へ

(4)　引数

-key 鍵ファイル

「9.3.5　selfsignedkeygen.bat（秘密鍵の作成）」で作成した秘密鍵を指定します。

-out CSRファイル

作成するCSR（証明書発行要求）ファイル名を指定します。

-subject　"サブジェクト"

証明書のサブジェクト名を次の形式で指定します。指定できる値を次に示します。

"C=2文字の国番号（日本の場合はJP）,ST=州名または地方名,L=都市名または地域名,O=組織名,OU=組織単位名,CN=サーバのホスト名（FQDN）"

指定例を次に示します。

"C=JP,ST=Tokyo,L=Shinagawa-ku,O=Hitachi，Ltd.,OU=Software Development,CN=p1dhserver.foo1.foo2.co.jp"

値に使用できる文字は，半角英数字と以下の記号です。

半角スペース，.（ピリオド），-（ハイフン），/（スラント）

なお，半角カンマは使用できません。カンマを使用する場合は，全角としてください。

ページの先頭へ

(5)　実行結果

CSR（証明書発行要求）が，-outで指定したファイル名で作成されます。

ページの先頭へ

(6)　注意事項

コマンドは直接実行せず，コマンドプロンプトから実行してください。

OSのUAC（User Account Control）を有効にしている場合は，次に示すどれかの方法でコマンドを実行してください。

• ビルトインAdministratorユーザでログインしてコマンドプロンプトを起動し，コマンドを実行する

• Administrators権限を持つユーザでログインしてコマンドプロンプトを「管理者として実行」し，コマンドを実行する

• JP1/DH - Serverのインストール時に作成される権限昇格済みのコマンドプロンプトのショートカットからコマンドを実行する^※

  注※

  Windows Server 2012，またはWindows Server 2012 R2の場合に，このコマンドプロンプトを使用するときは，Microsoft .NET Framework 3.5のインストールが必要です。Microsoft .NET Framework 3.5のインストールについては，「付録D　.NET Framework 3.5のインストール」を参照してください。

同一マシン上での複数同時実行はサポートしていません。

ページの先頭へ