記載されているコマンド等は入力例です。ドメイン名 (imsva.trendmicro.com) や会社名 (Trend Micro Inc.) などはユーザ環境に合わせて適切に変更してください。

上記手順で生成された自己署名証明書には SAN (Subject Alternative Name) フィールドが指定されません。しかし、アクセスするブラウザによっては SAN フィールドの指定が必須となる場合があります。

IMSVA 9.1 HotFix 2103 (b2103) 以降のビルドであれば、以下の手順で SAN のフィールドを指定した自己署名証明書を生成してインストールすることが可能です。IMSVA 9.1 b2103 未満の環境で IMSVA サーバ上で SAN のフィールドを指定した自己署名証明書を生成するのであれば最新の HotFix を提供しますので、サポートセンターに連絡してください。

1. IMSVA サーバに root でログインし、次のコマンドを実行して秘密鍵 (imsva.key) と自己署名証明書 (imsva.crt) を生成します。

   # openssl req -x509 -newkey rsa:2048 -nodes -addext "subjectAltName = DNS:imsva.trendmicro.com" -keyout imsva.key -out imsva.crt -days 3652
   

   コマンドを実行すると国名や組織名などの情報を入力するよう促されます。以下のように順に入力して Enter を押すと、最後に秘密鍵と自己署名証明書が生成されます。

   Country Name: JPEnter
   State or Province Name: TokyoEnter
   Locality Name: ShibuyaEnter
   Organization Name: Trend Micro Inc.Enter
   Organizational Unit Name: Enter(無記入)
   Common Name: imsva.trendmicro.comEnter
   Email Address: Enter(無記入)

   上記コマンドを実行した場合、RSA 2048-bit の秘密鍵と、有効期間が10年、SHA-2 (SHA-256) の自己署名証明書が作成されます。

2. FileZilla といった SFTP クライアントなどを使用し、秘密鍵 (imsva.key) と自己署名証明書 (imsva.crt) を管理コンソールにアクセスするクライアントマシンにコピーします。

3. IMSVA 管理コンソールにログインして 管理 > IMSVA設定 > Transport Layer Security > SMTPおよびHTTPS証明書 の画面を開き、こちら の 製品Q&A にあるセクション「シナリオ B - すでに SSL 証明書と秘密鍵が用意されている場合」の 手順2 を参考に秘密鍵 (imsva.key) と自己署名証明書 (imsva.crt) をインポートします。

4. 最後に 同 製品Q&A の「証明書の割り当て」のセクションを参考に、インポートした自己署名証明書に管理コンソールなどのサービスを割り当てます。