関連トピック

# FSM または Management Server を使用して証明書を作成する

証明書を準備していない場合、Firebox システム管理 （FSM） を使った Firebox から証明書署名の要求 （CSR） を作成することができます。また、Management Server に組み込まれた認証機関 (CA) マネージャを使用して、新しく Mobile VPN 用の証明書を作成することもできます。

証明書署名要求を作成するために Firebox システム管理を使用すると、Firebox では非公開キーが作成されます。デバイスからこの非公開キーをエクスポートすることはできません。別のデバイスにサーバー証明書を使用したい場合、証明書をインポートするためにこの非公開キーが必要になります。証明書署名の要求と非公開キーを作成するための別の方法については、次を参照してください：OpenSSL で CSR を作成する。

## FSM を使用した証明書の作成

1. Firebox System Manager を起動する (Firebox)。
2. 表示 > 証明書 の順に選択します。
3. 要求の作成 をクリックします。
   Certificate Request Wizard が開始されます。
4. 次へ をクリックします。
5. 完了した証明書の目的を選択します。
6. HTTPS プロキシでインスペクションしたコンテンツを再暗号化するために証明書が使用される場合は、プロキシ認証機関 を選択します。
7. HTTPS プロキシで保護された Web サーバー をもう一度暗号化するために証明書を使用する場合は、プロキシ サーバー を選択します。
8. VPN、 Firebox、または管理サーバー認証を含む他のすべての使用については、IPSec、Device Web サーバー 、その他 を選択します。

6. 次へ をクリックします。
7. デバイス名（host.example.comのようなホストまたはドメイン名）、デバイスが属する部門、デバイスが属する会社の名前、および都市、州または県、および国を入力します。これらの入力内容はサブジェクト名の作成に使用されます。

5. 次へ をクリックします。
   前の画面で入力した内容に基づいてサブジェクト名が作成されます。
6. DNS名、IP アドレス、および ユーザードメイン名 テキスト ボックスに適切な情報を入力します。

7. 次へ をクリックします。
8. 既定では、証明書では RSA 暗号化と 2048 ビットのキー長が使用されます。次へ をクリックします。
   HTTPS プロキシ認証機関および HTTPS プロキシ サーバー証明書には、キー使用のオプションがありません。

7. 次へ をクリックします。構成パスフレーズを入力します。
8. OK をクリックし、終了した CSR を確認します。

9. コピー をクリックして、証明書の署名要求を Windows のクリップボードにコピーします。
   この CSR を Firebox で使用する前に、署名のために認証機関へこの CSR を送信する必要があります。完了した証明書をインポートすると、その他 カテゴリで新しい証明書を署名するのに使用される CA証明書をまず最初にインポートしなければなりません。
10. 次へ をクリックします。
11. ウィザードの最後の画面では、次のことを行うことができます。
12. 証明書をインポートするために、今インポートする をクリックします。
    証明書／ CRL のインポート ダイアログ ボックスを表示されます。
    このダイアログボックスについての詳細は、次を参照してください：デバイス証明書を管理する（WSM）。
13. 完了 をクリックしてウィザードを終了します。

## CA Manager で自己署名証明書を作成します。

CA 管理に接続するには次の手順を実行します：

1. WatchGuard System Manager を起動して、Management Server に接続します。
   接続するには、構成パスフレーズを入力する必要があります。
2. Management Server の デバイス管理 タブをクリックして選択します。
3. をクリックします。
   または、ツール > CA Manager の順に選択します。
   または、直接WatchGuard WebCeterに https://<Management Server の IP アドレス>:4130 から接続します

新しい証明書を作成するには：

1. CA MANAGER セクションで、生成 を選択します。
   新しい証明書の生成ページが表示されます。

1. サブジェクトの一般名、パスワード、および証明書の有効期限を入力します。
   - Firebox 認証ユーザーの場合は、一般名が XTM デバイスの識別情報と一致している必要があります (通常、デバイスの IP アドレス)。
   - 汎用的な証明書の場合は、一般名はユーザー名となります。
2. 証明書が生成された後に、証明書をダウンロードするには、証明書のダウンロード チェックボックスを選択します。
3. 生成 をクリックします。

#### 関連情報

証明書について

Management Server で証明書を管理する

WatchGuard WebCenter に接続する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索