電子署名の作成は以下フォルダは以下のツールで行います。
・[Apex Central インストールフォルダ]\Certificate
※デフォルトですと以下のパスとなります。
・C:\Program Files (x86)\Trend Micro\Control Manager\Certificate
STEP1
C:\Program Files\Trend Micro\Control Manager\Certificate\openssl.cnfを
メモ帳などで開き以下のように以下パラメータを確認してください。 初期設定 default_md = sha256 # which md to use. default_bits = 2048 SHA1に変更したい場合は、上記パラメータを以下の様に変更して下さい。 変更後 default_md = sha1 # which md to use. 変更後 default_bits = 1024
STEP2
コマンドプロンプトを開いてください。 カレントディレクトリを\Program Files\Trend Micro\Control Manager\Certificate\に移動してください。 cd \Program Files\Trend Micro\Control Manager\Certificate\
STEP3
openssl_ca.batをコマンドプロンプトで起動します。 引数として、以下を設定します。 パラメータ 1 : CA名 パラメータ 2: WEBサーバネーム パラメータ 3: 証明書の有効期間(/日) 例としては以下のようになります。
c:\> d \Program Files\Trend Micro\Control Manager\Certificate\
\Program Files\Trend Micro\Control Manager\Certificate\> openssl_ca.bat "Trend Micro internal CA" www.trendtest.com 3650
STEP4
以下に証明書ファイルが出来ます。 \Control Manager\Certificate\WebServerCert\WebServer_Cert.p12
STEP5
IISに新しい証明書をインストールします。 インストール方法については、以下のFAQと同様です。
備考: 同じ証明書を再作成する手順について
前回作成時と同じサーバー名とCA名で証明書をopenssl_ca.batで作成すると、バッチファイルの仕様によりWebServer_Key.pemファイルのみ更新される形で再作成されます。 新たに全ファイルを再作成したい場合、一度異なるサーバー名/ファイル名で証明書を作成し、その後に再作成を行って下さい。 openssl_ca.batの実行結果は"C:\Program Files (x86)\Trend Micro\Control Manager\Certificate\CA\index.txt"に記録されます。