Let's Encrypt 証明書を使用する
Let's Encrypt は、グローバルな認証局(CA)です。この組織は非営利団体であり、証明書の発行に費用は一切発生しません。各証明書の有効期限は 90 日間です。RAS Console では、Let's Encrypt の証明書の発行、自動更新、取り消しを行うことができます。
Let's Encrypt 証明書の発行
新しい Let's Encrypt 証明書を発行するには、次の手順を実行します。
- [インフラストラクチャ] > [証明書] を選択します。
- 省略記号のメニュー( [...] アイコン)をクリックし、 [Let's Encrypt 設定] を選択します。
- [Let's Encrypt EULA を読んで同意しました] オプションを選択します。
- Lets Encrypt から通知を受領するメールアドレスを、 [期限切れのメール] フィールドのリストで指定します。
- オプションとして、 [期限切れの前に自動的に証明書を更新] フィールドで、証明書が自動的に更新される時間を変更できます。
- [インフラストラクチャ] > [証明書] に戻ります。
-
[...]
メニューから
[追加] > [Let's Encrypt 証明書を発行]
を選択し、以下のオプションを指定します。
- 名称: 証明書の名前です。
- 説明: 証明書の説明です。
- 使用方法: HALB または Secure Gateway を指定できます。
- キーサイズ: キーサイズです。
- 国コード: お住まいの国のコードです。
- 都道府県: お住まいの都道府県です。
- 市: お住まいの市区町村です。
- 組織: 所属している組織の名前です。
- 部門: 所属している組織の部署です。
- メールアドレス : 所属組織のメールアドレスです。
- コモンネーム: HALB または Secure Gateway の有効なドメイン名です。
- 代替名: HALB または Secure Gateway の有効なドメイン名です。
- [証明書を発行する] をクリックします。
Lets Encrypt 証明書を手動で更新する
Lets Encrypt 証明書を手動で更新するには、次の手順を実行します。
- [インフラストラクチャ] > [証明書] を選択します。
- 更新する証明書を選択します。
- [...] メニューから、 [コントロール] > [更新] を選択します。
Let's Encrypt 証明書を取り消す
Let's Encrypt 証明書を取り消すには、次の手順を実行します。
- [インフラストラクチャ] > [証明書] を選択します。
- 更新する証明書を選択します。
- [...] メニューから、 [コントロール] > [取り消し] を選択します。