eDirectoryがCAとして設定されていることを確認します。
プライマリサーバに証明書を発行します。
iManagerを起動します。
適切な権利を持った管理者としてeDirectoryツリーにログインします。
該当する権利については、NetIQ証明書サーバ 3.3のマニュアルの「タスクの実行に必要なエントリ権利」のセクションを参照してください。
[
]メニューから、[ ]>[ ]の順にクリックします。zcm.csrを参照して選択し、 をクリックします。
をクリックして、CSRファイルキータイプ、キーの使用方法、拡張キーの使用方法のデフォルト値を受諾し、[
]をクリックします。デフォルトの証明書の基本制約を指定して、[
]をクリックします。有効期間、発効日、および有効期限を指定して、
をクリックします。ニーズに応じて、デフォルトの有効期間(10年)を変更します。パラメータシートを確認します。正しい場合は、[
]をクリックします。正しくない場合は、変更が必要な箇所まで[ ]をクリックして戻ります。をクリックすると、証明書が作成されたことを示すメッセージがダイアログボックスに表示されます。これによって、証明書がバイナリDERフォーマットにエクスポートされます。
発行された証明書をダウンロードし、保存します。
組織のCAの自己署名証明書をエクスポートします。
iManagerからeDirectoryにログインします。
[
]メニューから、[ ]>[ ]の順にクリックします。組織CAのプロパティページが表示され、全般ページ、CRL設定ページ、証明書ページ、その他のeDirectory関連のページが表示されます。
[
]をクリックして、[ ]を選択します。をクリックします。
Certificate Export (証明書エクスポート)ウィザードが起動します。
[
]オプションを選択解除し、エクスポート形式として を選択します。[
]をクリックして、エクスポートした証明書を保存します。をクリックします。
以上で、外部CAを使用してZENworksをインストールするために必要な3つのファイルを準備できました。