Sx500シリーズスタッカブルスイッチのセキュアソケットレイヤ(SSL)サーバ認証設定の編集

ダウンロードオプション

PDF (1.5 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.3 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (866.7 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2017 年 8 月 17 日

Document ID:SMB3309

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Sx500シリーズスタッカブルスイッチのセキュアソケットレイヤ(SSL)サーバ認証設定の編集

目的

Secure Sockets Layer(SSL)は、主にインターネット上のセキュリティ管理に使用されるプロトコルです。HTTP層とTCP層の間にあるプログラム層を使用します。認証では、SSLはデジタル署名され、公開キーにバインドされた証明書を使用して、秘密キーの所有者を識別します。この認証は、接続時に役立ちます。SSLを使用すると、ITU-T規格X.509で記述された形式の認証プロセス中に証明書がブロック単位で交換されます。外部機関である認証局によって、デジタル署名されたX.509証明書が発行されます。

この記事では、SSLサーバの認証設定を編集する方法、およびSx500シリーズスタッカブルスイッチで証明書要求を生成する方法について説明します。

該当するデバイス

・ Sx500シリーズスタッカブルスイッチ

[Software Version]

•1.3.0.62

SSLサーバ認証設定

ステップ1：スイッチ設定ユーティリティにログインし、[Security] > [SSL Server] > [SSL Server Authentication Settings]を選択します。「SSL Server Authentication Settings」ページが開きます。

注：「Edit SSL Key Information」に従って証明書を自動的に生成し、「Generate Certificate Request」に従ってスイッチによる証明書要求を再生成し、「Import Certificate」に従って目的の証明書とキーをインポートします。

SSLキー情報の編集

ステップ2:SSLサーバキーテーブルで、編集するアクティブな証明書のチェックボックスをオンにします。

ステップ3:[Edit]をクリックして、既存の証明書を変更します。[Edit Certificate]ウィンドウが表示されます。

注：この例では、証明書1がチェックされています。

ステップ4:[Certificate ID]フィールドで、証明書のIDとして1または2を選択します。この設定の[証明書ID(Certificate ID)]フィールドで使用できるオプションは2つだけです。

ステップ5:[Regenerate RSA Key]フィールドのチェックボックスをオンにして、RSAキーを再生成します。

ステップ6:[Key Length]フィールドで、いずれかのオプションボタンをクリックします。

・ Use Default：デフォルトのキー長が使用されます。

・ユーザー定義：このフィールドでは、キーの長さは512 ～ 2048の値になります。デフォルト値は 1024 です。この例では、2000と入力します。

ステップ7:[Common Name（共通名）]フィールドに、完全修飾デバイスURLまたは特定のパブリックIPアドレスを入力します。空白のままにすると、デバイスの最小IPアドレスがデフォルトで設定されます（証明書が生成される場合）。この例では、SG500Xスイッチのデフォルトアドレスが共通名として使用されています。

ステップ8:[Organization Unit（組織単位）]フィールドに、組織単位または部署の名前を入力します。

ステップ9:[Organization Name（組織名）]フィールドに、組織の名前を入力します。

ステップ10:[Location（場所）]フィールドに、場所または都市の名前を入力します。

ステップ11:[State]フィールドに、都道府県の名前を入力します。

ステップ12:[Country（国）]フィールドに、国の名前を入力します。これは英数字の値のみを受け入れるので、グローバルな2文字フォーマットを使用します。たとえば、米国ではUSと入力します。

ステップ13:[期間(Duration)]フィールドに、認定が有効な日数を入力します。

ステップ14:[Generate]をクリックして、設定を保存します。