Owners Manual

Windows ドライバおよび管理アプリケーションのインストール：Broadcom NetXtreme II® ネットワーク アダプタ ユーザー ガイド
file:///C¦/Users/Nalina_N_S/Documents/NetXtremeII/Japanese/umwindrv.htm[9/5/2014 3:58:21 PM]
CSR
の生成中に、いくつかの情報の入力を要求されます。「共通名」の入力を要求された場合は、
Windows
サーバーのホスト名ま
たは IP アドレスを入力してください。
次のコマンドを入力します (応答例も示されています)。
openssl req -new -key server.key -out server.csr
このコマンドが動作しない場合、次のコマンドを試してください。
openssl req -new -key server.key -out server.csr -config openssl.cnf
openssl.cnf ファイルは、openssl が配置されているディレクトリと同じディレクトリに配置する必要があります。openssl.cnf
は、C:\Program Files (x86)\GnuWin32\share フォルダに配置されています。
以下の情報が要求されます。
国名 (2 文字のコード) []：US
都道府県名 (フルネーム) []：California
地域名 (都市名など) []：Irvine
組織名 (会社など) []：Broadcom Corporation
組織単位名 (セクションなど) []：Engineering
共通名 (ユーザー名など) []：Windows サーバーのホスト名または IP アドレスを入力します。iPv6 の場
合、[xyxy:xxx:....::xxx] という形式で共通名を入力します (括弧 [ ] を含みます)。
(オプション) 電子メール アドレス []：
証明書要求と併せて送信される、次の追加属性を入力します。
チャレンジ パスワード []：password1
オプションの会社名 []：
111 パスフレーズをキーから削除します。
次のコマンドを入力します。
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
111 署名付き証明書を生成します。
365 日アクティブな署名付き証明書を生成するには、次のコマンドを入力します。
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
次の出力が表示されます。
Signature ok
subject=/C=US/ST=California/L=Irvine/O=Broadcom Corporation/OU=Engineering/CN=MGMTAPP-
LAB3/emailAddress=
Getting Private key
111 次のコマンドを入力して、生成された署名付き証明書を検証します。
openssl verify server.crt
次の出力が表示されます。
server.crt:/C=US/ST=California/L=Irvine/O=Broadcom Corporation/OU=Engineering/CN=MGMTAPP-
LAB3/emailAddress=
error 18 at 0 depth lookup:self signed certificate
OK
エラー メッセージ「error 18 at 0 depth lookup:self signed certificate」は無視してください。このエラーは、これが署名付き
証明書であることを示すものです。
111 次のようにして、証明書の形式を 「crt」から 「pkcs12」に変換します。
Windows サーバーの場合、証明書は pkcs12 の形式になっています。次のコマンドを入力します。
openssl pkcs12 -export -in server.crt -inkey server.key -out hostname.pfx
次のプロンプトが表示されます。
Enter Export Password: