これらの証明書は外部で生成された公開鍵と秘密鍵のキーペアであるため、証明書チェーンと一緒に秘密鍵をロードする必要があります。使用できるキーペアアルゴリズムは「RSA」と「EC」です。[HTTPS 証明書のインストール]オプションは、[HTTPS 証明書]ページの[全般]セクションにあります。アップロードするファイルは、以下の入力形式である必要があります。

Active IQ Unified Managerホストに属するサーバーの秘密鍵
秘密鍵と一致するサーバーの証明書
上記の証明書への署名に使用された、ルートまでのCAの証明書

ECキーペアを含む証明書のロード形式

使用できる曲線は「prime256v1」と「secp384r1」です。外部で生成されたECペアを含む証明書の例を次に示します。

 -----BEGIN EC PRIVATE KEY-----
<EC private key of Server>
-----END EC PRIVATE KEY-----

 -----BEGIN CERTIFICATE-----
 <Server certificate>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #1 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #2 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Root signing certificate>
 -----END CERTIFICATE-----

RSAキーペアを含む証明書のロード形式

ホスト証明書に属するRSAキーペアに使用できるキーサイズは、2048、3072、および4096です。外部で生成されたRSAキーペアを含む証明書の例を次に示します。

-----BEGIN RSA PRIVATE KEY-----
 <RSA private key of Server>
 -----END RSA PRIVATE KEY-----
 -----BEGIN CERTIFICATE-----
 <Server certificate>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #1 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #2 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Root signing certificate>
 -----END CERTIFICATE-----

証明書をアップロードしたら、Active IQ Unified Managerインスタンスを再起動して変更を反映する必要があります。

外部で生成された証明書のアップロードチェック

外部ツールを使用して生成された証明書をアップロードすると、システムでいくつかのチェックが実行されます。チェックに1つでも失敗すると、証明書は拒否されます。また、製品内のCSRから生成された証明書、および外部ツールを使用して生成された証明書の検証も実施されます。

入力で指定された秘密鍵が入力で指定されたホスト証明書と照合して検証されます。
ホスト証明書の共通名（CN）がホストのFQDNと照合してチェックされます。
ホスト証明書の共通名（CN）を空または空白にしたり、ローカルホストに設定したりすることはできません。
証明書の有効期間の開始日を将来の日付にしたり、有効期限を過去の日付にしたりすることはできません。
中間CAまたはCAが存在する場合、証明書有効期間の開始日を将来の日付にしたり、有効期限を過去の日付にしたりすることはできません。

入力で指定する秘密鍵は暗号化しないでください。暗号化された秘密鍵はシステムで拒否されます。

例1

----BEGIN ENCRYPTED PRIVATE KEY-----
<Encrypted private key>
-----END ENCRYPTED PRIVATE KEY-----

例2

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
<content here>
-----END RSA PRIVATE KEY-----

例3

-----BEGIN EC PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
<content here>
-----END EC PRIVATE KEY-----

Active IQ Unified Manager 9.13

外部ツールを使用して生成されたHTTPS証明書のインストール

ECキー ペアを含む証明書のロード形式

RSAキー ペアを含む証明書のロード形式

外部で生成された証明書のアップロード チェック

ECキーペアを含む証明書のロード形式

RSAキーペアを含む証明書のロード形式

外部で生成された証明書のアップロードチェック