暗号化用のOpenSSLを使用したCMS用CSRの設定

はじめに

このドキュメントでは、Open Secure Sockets Layer(OpenSSL)を使用してCisco Meeting Server(CMS)の証明書を作成する方法について説明します。

著者：Cisco TACエンジニア、Moises Martinez

前提条件

次の項目に関する知識があることが推奨されます。

• SSLを開きます。
• CMSの設定

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアに基づいています。

• OpenSSL Light 1.1

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

ステップ 1：OpenSSL Light 1.1をダウンロードします。

ステップ 2：OpenSSLをコンピュータにインストールします。

ステップ 3：SSLがインストールされたフォルダに移動します。通常は、C:\Program Files\OpenSSL-Win64\binにインストールされます。

ステップ 4：メモ帳を開き、次の例で示すように、証明書署名要求(CSR)に必要な情報を入力します。

[req]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no
[req_distinguished_name]
C = US
ST = California
L = San Jose
O = TAC
OU = IT
CN = cms.tac.cisco.com
[v3_req]
extendedKeyUsage = serverAuth, clientAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = webbridge3.tac.cisco.com
DNS.2 = webadmin.tac.cisco.com
DNS.3 = xmpp.tac.cisco.com

ステップ 5：CSRの情報を入力すると、このファイルはtac.confとして次のパス(C:\Program Files\OpenSSL-Win64\bin)に保存されます。

手順 6： PCでCommand Promtコマンドを開き、Run as administratorを選択します。

手順 7：コマンドプロンプトを使用して、ファイルが保存されているパスに移動し、コマンドopenssl.exeを入力して、Enterを選択します。

ステップ 8：次のコマンドを実行します。req -new -newkey rsa:4096 - nodes -keyout cms.key -out cms.csr -config tac.conf

確認

エラーが表示されない場合は、2つの新しいファイルが同じフォルダに生成されます。

• cms.key（cmsキー）
• cms.csr（コンテンツセキュリティ）

この新しいファイルcms.csrは、認証局(CA)によって署名できます。