jpcwtool https create certreq

形式

jpcwtool https create certreq    -f 証明書発行要求（CSR）出力ファイル
                                 [-d 秘密鍵ファイル出力ディレクトリ]
                                 [-des|-des3]
                                 [-bits {2048|4096}]
                                 [-sign {SHA256|SHA384|SHA512}]
                                 [-noquery]

ページの先頭へ

機能

jpcwtool https create certreqコマンドは，サーバ証明書を取得するための証明書発行要求（CSR）ファイル，秘密鍵ファイル，および秘密鍵のパスワードファイルを作成するコマンドです。対話形式で設定する内容を入力します。

このコマンドで作成したファイルを使用し，Webブラウザと監視コンソールサーバ間の暗号化通信を設定します。設定手順については，マニュアル「JP1/Performance Management 設計・構築ガイド」の，Webブラウザと監視コンソールサーバ間の暗号化通信の設定および変更の流れについて説明している個所を参照してください。

重要

このコマンドは，SAN（サブジェクト代替名）を出力しません。使用するブラウザがGoogle Chromeの場合，SANの定義がない証明書発行要求で作成したサーバ証明書は，信頼されない証明書と判断されます。そのため，SANの定義を追加した証明書発行要求を作成できるOpenSSLなどのツールで，サーバ証明書を作成してください。サーバ証明書を作成する際は，このコマンドに設定する入力項目に加えて，CN（Common Name）に指定する値をSANに設定してください。

ページの先頭へ

コマンドを実行できるホスト

PFM - Web Console

ページの先頭へ

実行権限

Windowsの場合

Administrators権限を持つユーザー

UNIXの場合

rootユーザー権限を持つユーザー

ページの先頭へ

格納先ディレクトリ

Windowsの場合

インストール先フォルダ\tools\

UNIXの場合

/opt/jp1pcwebcon/tools/

ページの先頭へ

引数

ページの先頭へ

ファイルおよびディレクトリの指定方法

• 絶対パス，相対パスが指定できます。相対パスを指定した場合，カレントディレクトリを基点とします。

• 指定できる文字数はそれぞれの最大文字数を確認してください。相対パスで指定する場合，絶対パスに変換しても最大文字数以下になるようにしてください。

• 半角英数字，および次の記号が使用できます。

  - # $ ( ) . / : @ [ ] _ { } + = 半角スペース

  「( ) =」と半角スペースを含むパスは，ダブルクォーテーションで囲む必要があります。

  パスを区切る場合だけは，\も使用できます。

ページの先頭へ

コマンドの実行中に入力する情報

コマンドの実行中に入力が求められる情報を次に示します。

• 証明書発行要求ファイルに設定する内容

• 秘密鍵のパスワード（-desオプションまたは-des3オプションを指定した場合だけ）

それぞれの入力が求められる情報を次に示します。

指定方法を次に示します。

• 証明書発行要求ファイルは，入力項目ごとに255文字まで入力でき，すべての入力項目の文字数を合わせて485文字まで入力できます。ただし，「, + =」を入力する場合は，出力したファイルには自動的にエスケープ文字「\」が設定されます。そのため，このエスケープ文字の文字数も考慮してください。

• 秘密鍵のパスワードは，4文字以上かつ64文字まで入力できます。

• 半角英数字が使用できます。大文字と小文字は区別されます。また，次の記号が使用できます。Eメールアドレスおよび秘密鍵のパスワードだけは「@」も使用できます。

  ' - ( ) , . / : ? + = 半角スペース

  入力項目に「.（ピリオド）」だけを指定した場合，その項目には何も設定されません。

ページの先頭へ

注意事項

• 上書き確認メッセージに「y」または「Y」で応答した場合，または-noqueryオプションを指定した場合，ファイルの出力に失敗すると，上書き対象のファイルは削除されます。

• このコマンドは，同一ホスト上のjpcwtool httpsコマンドと同時に実行できません。

• Windowsで作成した秘密鍵ファイルおよび秘密鍵のパスワードファイルは，UNIXでは使用できません。同様に，UNIXで作成したファイルはWindowsでは使用できません。

ページの先頭へ

戻り値

ページの先頭へ

使用例

証明書発行要求ファイルを/tmpディレクトリにhttpsd.csrというファイル名で出力し，秘密鍵にパスワードを設定する場合の例を示します。パスワードを入力するとき，Windowsでは4回目だけ「*」が表示されます。

> ./jpcwtool https create certreq -f /tmp/httpsd -des3
372 semi-random bytes loaded
Generating RSA private key, 1024 bit long modulus
...............++++++
..............................++++++
e is 65537 (0x10001)
Enter pass phrase for /opt/jp1pcwebcon/CPSB/httpsd/cone/ssl/server/jpcwhttpskey.pem:
Verifying - Enter pass phrase for /opt/jp1pcwebcon/CPSB/httpsd/cone/ssl/server/jpcwhttpskey.pem:
Enter pass phrase for /opt/jp1pcwebcon/CPSB/httpsd/cone/ssl/server/jpcwhttpskey.pem:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Kanagawa
Locality Name (eg, city) []:Yokohama-shi
Organization Name (eg, company) [Internet Widgits Pty Ltd]:HITACHI
Organizational Unit Name (eg, section) []:WebSite
Common Name (e.g. server FQDN or YOUR name) []:pfm.hitachi.co.jp
Email Address []:
 
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Enter PEM pass phrase:
KAVJT6553-I Output of the certificate signing request and private key ended normally.

ページの先頭へ