UPKI申請手順の履歴(No.2)

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
UPKI申請手順へ行く。
- 1 (2018-12-07 (金) 05:16:28)
- 2 (2018-12-09 (日) 10:23:21)

マシン管理

作業を行うマシン†

研究室のwebサーバ：133.42.145.195
- ユーザ：server
- パスワード：旧いつもの

接続方法
```
ssh server@133.42.145.195
```

↑

マニュアル・ツールなど†

公式マニュアル：https://meatwiki.nii.ac.jp/confluence/x/5IWPAQ
必要なマニュアルのpdfファイル
- コマンドなどが書かれているpdfファイル： File not found: "証明書自動発行支援システムサーバ証明書インストールマニュアルApache2.0-mod_ssl編-v1.1.pdf" at page "UPKI申請手順"[添付]
- TSVファイル作成ツールの使い方マニュアル：TSV作成ツール操作手順書ver1.3.pdf
TSVファイル作成ツール：https://certs.nii.ac.jp/tsv-tool/

↑

コマンドなど†

鍵ペア・CSR作成

乱数生成要ファイル（200KB程度）の作成（以下のコマンドを出力ファイル名を変えて3回行う）

head -c 200k /dev/urandom > {出力ファイル名}.txt
(例)
head -c 200k /dev/urandom > rand1.txt
head -c 200k /dev/urandom > rand2.txt
head -c 200k /dev/urandom > rand3.txt

鍵ペアの作成
```
openssl genrsa -des3 -rand rand1.txt:rand2.txt:rand3.txt 2048 > servername.key
```
- パスワードを作成した後，パスワードをメモっておく

CSR作成
```
openssl req -new -key servername.key -sha256 -out servername.csr
```
- パスワードを尋ねられるので鍵ペアを作成した時のパスワードを入力する
- その後，いろいろ入力する必要があるのでインストールマニュアルのpdfファイルを見ながら慎重に入力していく
- 組織名はWakayama University，部局名はOpen Source Software Engineering Lab.を入力
- DN情報：CN=oss.sys.wakayama-u.ac.jp,OU=Open Source Software Engineering Lab.,O=Wakayama University,L=Academe,C=JP

TSVファイルの作成

TSVファイル作成ツールを使う場合

最初のページで次のように選択する

TSVファイル種別：更新申請要TSV
証明書種別：サーバ証明書
証明書プロファイル：3: サーバ証明書(sha256WithRSAEncryption)

次のページでの作業

CSRファイルの読み込み
さっき作ったCSRファイルをサーバから以下のコマンドで持ってくる
sftp server@133.42.145.198
>cd {csrファイルを作ったディレクトリ}
>get servername.csr
持ってきたファイルをCSRファイル読込の部分で読み込む

証明書ファイルの読み込み
前回の更新申し込みで作った証明書ファイルを以下のコマンドで持ってくる
sftp server@133.42.145.198
>get /etc/pki/tls/certs/oss.sys.wakayama-u.ac.jp.cer
持ってきたファイルを証明書ファイル読込の部分で読み込む

残りの入力部分
利用管理者E-mail：masao@sys.wakayama-u.ac.jp
利用管理者氏名：大平　雅雄
利用管理者所属：和歌山大学システム工学部
Webサーバソフトウェア名等：postfix

UPKI申請手順 の履歴(No.2)

作業を行うマシン†

マニュアル・ツールなど†

コマンドなど†

UPKI申請手順の履歴(No.2)