UPKI申請手順
の編集
https://floss-lab.org/pukiwiki/?UPKI%E7%94%B3%E8%AB%8B%E6%89%8B%E9%A0%86
[
トップ
] [
編集
|
差分
|
履歴
|
添付
|
リロード
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
-- 雛形とするページ --
(no template pages)
[[マシン管理]] *作業を行うマシン [#qf14e447] -研究室のwebサーバ：133.42.145.195 --ユーザ：server --パスワード：旧いつもの -接続方法 ssh server@133.42.145.195 *マニュアル・ツールなど [#l46c1ca2] -全体のマニュアル：https://meatwiki.nii.ac.jp/confluence/x/5IWPAQ -CSRファイルなどを作る際のコマンドなどが書かれているマニュアル：https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=26188809 -TSVファイル作成ツールの使い方マニュアル：&attachref(TSV作成ツール操作手順書ver1.3.pdf); -TSVファイル作成ツール：https://certs.nii.ac.jp/tsv-tool/ *コマンドなど [#e172e8c9] -鍵ペア・CSR作成 --乱数生成要ファイル（200KB程度）の作成（以下のコマンドを出力ファイル名を変えて3回行う） head -c 200k /dev/urandom > {出力ファイル名}.txt (例) head -c 200k /dev/urandom > rand1.txt head -c 200k /dev/urandom > rand2.txt head -c 200k /dev/urandom > rand3.txt --鍵ペアの作成 openssl genrsa -des3 -rand rand1.txt:rand2.txt:rand3.txt 2048 > servername.key ---パスワードを作成した後，パスワードをメモっておく --CSR作成 openssl req -new -key servername.key -sha256 -out servername.csr ---パスワードを尋ねられるので鍵ペアを作成した時のパスワードを入力する ---その後，いろいろ入力する必要があるのでインストールマニュアルのpdfファイルを見ながら慎重に入力していく ---組織名はWakayama University，部局名はOpen Source Software Engineering Lab.を入力 ---DN情報：CN=oss.sys.wakayama-u.ac.jp,OU=Open Source Software Engineering Lab.,O=Wakayama University,ST=wakayama,C=JP -TSVファイルの作成 --TSVファイル作成ツールを使う場合 ---最初のページで次のように選択する TSVファイル種別：更新申請要TSV 証明書種別：サーバ証明書 証明書プロファイル：3: サーバ証明書(sha256WithRSAEncryption) ---次のページでの作業 CSRファイルの読み込み さっき作ったCSRファイルをサーバから以下のコマンドで持ってくる sftp server@133.42.145.198 >cd {csrファイルを作ったディレクトリ} >get servername.csr 持ってきたファイルをCSRファイル読込の部分で読み込む 証明書ファイルの読み込み 前回の更新申し込みで作った証明書ファイルを以下のコマンドで持ってくる sftp server@133.42.145.198 >get /etc/pki/tls/certs/oss.sys.wakayama-u.ac.jp.cer 持ってきたファイルを証明書ファイル読込の部分で読み込む 残りの入力部分 利用管理者E-mail：masao@sys.wakayama-u.ac.jp 利用管理者氏名：大平 雅雄 利用管理者所属：和歌山大学システム工学部 Webサーバソフトウェア名等：postfix
タイムスタンプを変更しない
[[マシン管理]] *作業を行うマシン [#qf14e447] -研究室のwebサーバ：133.42.145.195 --ユーザ：server --パスワード：旧いつもの -接続方法 ssh server@133.42.145.195 *マニュアル・ツールなど [#l46c1ca2] -全体のマニュアル：https://meatwiki.nii.ac.jp/confluence/x/5IWPAQ -CSRファイルなどを作る際のコマンドなどが書かれているマニュアル：https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=26188809 -TSVファイル作成ツールの使い方マニュアル：&attachref(TSV作成ツール操作手順書ver1.3.pdf); -TSVファイル作成ツール：https://certs.nii.ac.jp/tsv-tool/ *コマンドなど [#e172e8c9] -鍵ペア・CSR作成 --乱数生成要ファイル（200KB程度）の作成（以下のコマンドを出力ファイル名を変えて3回行う） head -c 200k /dev/urandom > {出力ファイル名}.txt (例) head -c 200k /dev/urandom > rand1.txt head -c 200k /dev/urandom > rand2.txt head -c 200k /dev/urandom > rand3.txt --鍵ペアの作成 openssl genrsa -des3 -rand rand1.txt:rand2.txt:rand3.txt 2048 > servername.key ---パスワードを作成した後，パスワードをメモっておく --CSR作成 openssl req -new -key servername.key -sha256 -out servername.csr ---パスワードを尋ねられるので鍵ペアを作成した時のパスワードを入力する ---その後，いろいろ入力する必要があるのでインストールマニュアルのpdfファイルを見ながら慎重に入力していく ---組織名はWakayama University，部局名はOpen Source Software Engineering Lab.を入力 ---DN情報：CN=oss.sys.wakayama-u.ac.jp,OU=Open Source Software Engineering Lab.,O=Wakayama University,ST=wakayama,C=JP -TSVファイルの作成 --TSVファイル作成ツールを使う場合 ---最初のページで次のように選択する TSVファイル種別：更新申請要TSV 証明書種別：サーバ証明書 証明書プロファイル：3: サーバ証明書(sha256WithRSAEncryption) ---次のページでの作業 CSRファイルの読み込み さっき作ったCSRファイルをサーバから以下のコマンドで持ってくる sftp server@133.42.145.198 >cd {csrファイルを作ったディレクトリ} >get servername.csr 持ってきたファイルをCSRファイル読込の部分で読み込む 証明書ファイルの読み込み 前回の更新申し込みで作った証明書ファイルを以下のコマンドで持ってくる sftp server@133.42.145.198 >get /etc/pki/tls/certs/oss.sys.wakayama-u.ac.jp.cer 持ってきたファイルを証明書ファイル読込の部分で読み込む 残りの入力部分 利用管理者E-mail：masao@sys.wakayama-u.ac.jp 利用管理者氏名：大平 雅雄 利用管理者所属：和歌山大学システム工学部 Webサーバソフトウェア名等：postfix
テキスト整形のルールを表示する
添付ファイル:
TSV作成ツール操作手順書ver1.3.pdf
4件
[
詳細
]
証明書自動発行支援システムサーバ証明書インストールマニュアルApache2.0-_8aae.pdf
1件
[
詳細
]
![[PukiWiki]](image/wadanyan.png "[PukiWiki]")
