Step 1: 自己署名証明書と秘密鍵の生成

1. InterScan MSS がインストールされた Linux サーバにログインし、次のコマンドを実行して秘密鍵 (imss.key) と自己署名証明書 (imss.crt) を生成します。

   # openssl req -x509 -newkey rsa:2048 -nodes -keyout imss.key -out imss.crt -days 3652
   

   上記コマンドでは生成された自己署名証明書に SAN (Subject Alternative Name) フィールドが指定されません。しかし、アクセスするブラウザによっては SAN フィールドの指定が必須となる場合があります。

   その場合、サーバの OS が Red Hat Enterprise Linux 8 であれば、以下のコマンドを実行して SAN のフィールドを指定した自己署名証明書を生成してください。

   # openssl req -x509 -newkey rsa:2048 -nodes -addext "subjectAltName = DNS:imss.trendmicro.com" -keyout imss.key -out imss.crt -days 3652
   

   なお、Red Hat Enterprise Linux 7 のサーバにおいて SAN のフィールドを指定した自己署名証明書を生成する方法に関しては OS のサポートに確認してください。

2. コマンドを実行すると国名や組織名などの情報を入力するよう促されます。以下のように順に入力して Enter を押すと、最後に秘密鍵と自己署名証明書が生成されます。

   Country Name: JPEnter
   State or Province Name: TokyoEnter
   Locality Name: ShibuyaEnter
   Organization Name: Trend Micro Inc.Enter
   Organizational Unit Name: Enter(無記入)
   Common Name: imss.trendmicro.comEnter
   Email Address: Enter(無記入)

   上記コマンドを実行した場合、RSA 2048-bit の秘密鍵と、有効期間が10年、SHA-2 (SHA-256) の自己署名証明書が作成されます。

Step 2: 証明書と秘密鍵のインストール

次に生成された自己署名証明書と秘密鍵のファイルを使用して各サービス (管理コンソールと EUQ コンソール) ごとに証明書と秘密鍵をインストールします。