UPKI申請手順
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
開始行:
[[マシン管理]]
*作業を行うマシン [#qf14e447]
-研究室のwebサーバ：133.42.145.195
--ユーザ：server
--パスワード：旧いつもの
-接続方法
ssh server@133.42.145.195
*マニュアル・ツールなど [#l46c1ca2]
-全体のマニュアル：https://meatwiki.nii.ac.jp/confluence/...
-CSRファイルなどを作る際のコマンドなどが書かれているマニ...
-TSVファイル作成ツールの使い方マニュアル：&attachref(TSV...
-TSVファイル作成ツール：https://certs.nii.ac.jp/tsv-tool/
*コマンドなど [#e172e8c9]
-鍵ペア・CSR作成
--乱数生成要ファイル（200KB程度）の作成（以下のコマンドを...
head -c 200k /dev/urandom > {出力ファイル名}.txt
(例)
head -c 200k /dev/urandom > rand1.txt
head -c 200k /dev/urandom > rand2.txt
head -c 200k /dev/urandom > rand3.txt
--鍵ペアの作成
openssl genrsa -des3 -rand rand1.txt:rand2.txt:rand3.txt...
---パスワードを作成した後，パスワードをメモっておく
--CSR作成
openssl req -new -key servername.key -sha256 -out server...
---パスワードを尋ねられるので鍵ペアを作成した時のパスワー...
---その後，いろいろ入力する必要があるのでインストールマニ...
---組織名はWakayama University，部局名はOpen Source Softw...
---DN情報：CN=oss.sys.wakayama-u.ac.jp,OU=Open Source Sof...
-TSVファイルの作成
--TSVファイル作成ツールを使う場合
---最初のページで次のように選択する
TSVファイル種別：更新申請要TSV
証明書種別：サーバ証明書
証明書プロファイル：3: サーバ証明書(sha256WithRSAEncrypt...
---次のページでの作業
CSRファイルの読み込み
さっき作ったCSRファイルをサーバから以下のコマンドで持っ...
sftp server@133.42.145.198
>cd {csrファイルを作ったディレクトリ}
>get servername.csr
持ってきたファイルをCSRファイル読込の部分で読み込む
証明書ファイルの読み込み
前回の更新申し込みで作った証明書ファイルを以下のコマンド...
sftp server@133.42.145.198
>get /etc/pki/tls/certs/oss.sys.wakayama-u.ac.jp.cer
持ってきたファイルを証明書ファイル読込の部分で読み込む
残りの入力部分
利用管理者E-mail：masao@sys.wakayama-u.ac.jp
利用管理者氏名：大平 雅雄
利用管理者所属：和歌山大学システム工学部
Webサーバソフトウェア名等：postfix
終了行:
[[マシン管理]]
*作業を行うマシン [#qf14e447]
-研究室のwebサーバ：133.42.145.195
--ユーザ：server
--パスワード：旧いつもの
-接続方法
ssh server@133.42.145.195
*マニュアル・ツールなど [#l46c1ca2]
-全体のマニュアル：https://meatwiki.nii.ac.jp/confluence/...
-CSRファイルなどを作る際のコマンドなどが書かれているマニ...
-TSVファイル作成ツールの使い方マニュアル：&attachref(TSV...
-TSVファイル作成ツール：https://certs.nii.ac.jp/tsv-tool/
*コマンドなど [#e172e8c9]
-鍵ペア・CSR作成
--乱数生成要ファイル（200KB程度）の作成（以下のコマンドを...
head -c 200k /dev/urandom > {出力ファイル名}.txt
(例)
head -c 200k /dev/urandom > rand1.txt
head -c 200k /dev/urandom > rand2.txt
head -c 200k /dev/urandom > rand3.txt
--鍵ペアの作成
openssl genrsa -des3 -rand rand1.txt:rand2.txt:rand3.txt...
---パスワードを作成した後，パスワードをメモっておく
--CSR作成
openssl req -new -key servername.key -sha256 -out server...
---パスワードを尋ねられるので鍵ペアを作成した時のパスワー...
---その後，いろいろ入力する必要があるのでインストールマニ...
---組織名はWakayama University，部局名はOpen Source Softw...
---DN情報：CN=oss.sys.wakayama-u.ac.jp,OU=Open Source Sof...
-TSVファイルの作成
--TSVファイル作成ツールを使う場合
---最初のページで次のように選択する
TSVファイル種別：更新申請要TSV
証明書種別：サーバ証明書
証明書プロファイル：3: サーバ証明書(sha256WithRSAEncrypt...
---次のページでの作業
CSRファイルの読み込み
さっき作ったCSRファイルをサーバから以下のコマンドで持っ...
sftp server@133.42.145.198
>cd {csrファイルを作ったディレクトリ}
>get servername.csr
持ってきたファイルをCSRファイル読込の部分で読み込む
証明書ファイルの読み込み
前回の更新申し込みで作った証明書ファイルを以下のコマンド...
sftp server@133.42.145.198
>get /etc/pki/tls/certs/oss.sys.wakayama-u.ac.jp.cer
持ってきたファイルを証明書ファイル読込の部分で読み込む
残りの入力部分
利用管理者E-mail：masao@sys.wakayama-u.ac.jp
利用管理者氏名：大平 雅雄
利用管理者所属：和歌山大学システム工学部
Webサーバソフトウェア名等：postfix
ページ名:
![[PukiWiki]](image/wadanyan.png "[PukiWiki]")
