ビジネスサポートポータルアカウントでログイン
Control Manager6.0 SHA-2対応の電子署名作成方法  

Control Manager6.0 SHA-2対応の電子署名作成方法

    • 更新日:
    • 17 Jul 2017
    • 製品/バージョン:
    • Trend Micro Control Manager 6.0
    • OS:
    • Windows すべて
概要
Control Manager6.0 SHA-2対応の電子署名は作成できますか
詳細
Public

事前確認

※TMCM 6.0 初期ビルドのインストールに使用したインストーラが Repack 4 以下の場合、
OpenSSL のバージョンが古く SHA-2 に対応して いないため、TMCM サーバで SHA-2
署名の証明書作成はできません。
そ事前に以下の手順にてご利用の openssl.exe のバージョンを
ご確認いただき、問題ない場合は後述の手順を行っていただけますでしょうか。

【確認手順】

1.
コマンドプロンプトにて、以下のパスへ移動します。
[Control Manager インストールフォルダ]\Certificate

※デフォルトですと以下のパスとなります。
 C:\Program Files (x86)\Trend Micro\Control Manager\Certificate

2.
以下のコマンドを実行し、結果の文字列をご確認ください。
openssl.exe version

「OpenSSL 1.0.1...」の表示が行われた場合は SHA2 証明書への変更が可能で
ございますが、0.9.7 などの古いバージョンが表示された場合は、
以下にご案内申し上げる手順はご利用いただけないため、サポートセンターまでご連絡ください。

STEP1

下記より openssl.zip を 右クリック→「対象をファイルに保存」でダウンロードし、
\Program Files\Trend Micro\Control Manager\Certificate\へコピーしてください。
zipファイルがダウンロードされますので、パスワード「trend」で展開しますと
openssl_ca.batがございます。
 
openssl.zip
 ※RSAキー長を1024 bit のまま運用されたい場合  →「\rsa1024」フォルダ内の「openssl_ca.bat」を利用ください。
   RSAキー長を2048 bit に変更して運用されたい場合  →「\rsa2048」フォルダ内の「openssl_ca.bat」を利用ください。

STEP2


\Trend Micro\Control Manager\Certificate\CA\index.txtをindex.txt.bak等のようにファイル名を変更してください。
その後新たに「index.txt」を作成してください。

STEP3



C:\Program Files\Trend Micro\Control Manager\Certificate\openssl.cnfを
メモ帳などで開き以下のようにパラメータを変更してください。


初期設定
default_md = sha1 # which md to use.
変更後
default_md = sha256 # which md to use.
「\rsa2048」フォルダ内の「openssl_ca.bat」を利用してRSAキー長を 2048 bit に変更する必要がある場合のみ
以下のキーの変更を追加でお願いいたします。

変更前default_bits = 1024
変更後default_bits = 2048



STEP4



コマンドプロンプトを開いてください。
カレントディレクトリを\Program Files\Trend Micro\Control Manager\Certificate\に移動してください。

cd  \Program Files\Trend Micro\Control Manager\Certificate\

STEP5


openssl_ca.batをコマンドプロンプトで起動します。
引数として、以下を設定します。
パラメータ 1 : CA名
パラメータ 2: WEBサーバネーム
パラメータ 3: 証明書の有効期間(/日)
例としては以下のようになります。

c:\> d \Program Files\Trend Micro\Control Manager\Certificate\ 


\Program Files\Trend Micro\Control Manager\Certificate\> openssl_ca.bat "Trend Micro internal CA" www.trendtest.com 3650



STEP6


以下に証明書ファイルが出来ます。
\Control Manager\Certificate\WebServerCert\WebServer_Cert.p12

STEP7


IISに新しい証明書をインストールします。
インストール方法については、以下のFAQと同様です。


Premium
Internal
評価:
カテゴリ:
操作方法/設定
Solution Id:
1111179
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド