HP ThinPro 5.1-Administrator Guide

証明書
注記： Linux で証明書を使用する方法について詳しくは、http://www.openssl.org/docs/apps/x509.html
（英語サイト）を参照してください。
証明書マネージャー
証明書マネージャーを開くには、以下の操作を行います。
▲
[コントロール パネル]で[詳細設定]→[証明書]の順に選択します。
証明書マネージャーを使用して、証明機関（CA）から証明書を手動でインストールします。この操作
により、証明書がユーザーのローカルの証明書ストア（/usr/local/share/ca-certificates）にコピーさ
れ、証明書を接続の検証に使用するように OpenSSL が設定されます。
必要に応じて、
65 ページのクライアント プロファイルへの証明書の追加の手順に従って、[Profile
Editor]を使用して証明書をプロファイルに追加します。
注記：通常、自己署名証明書
は
、仕様に
従って有効であり
、かつ OpenSSL で検証
できる場合には使用
できます。
SCEP マネージャー
SCEP マネージャーを開くには、以下の操作を行います。
▲
[コントロール パネル]で[詳細設定]→[SCEP マネージャー]の順に選択します。
SCEP マネージャーは、CA から取得したクライアント側の証明書を登録または更新する必要がある場
合に使用します。
登録または更新中に、SCEP マネージャーはクライアントの秘密キーおよび証明書要求を生成し、その
要求を SCEP サーバー上の CA に送信します。CA が証明書を発行すると、その証明書はクライアント側
に返され、証明書ストアに保存されます。OpenSSL は、接続の検証にその証明書を使用します。
注記：登録前に、SCEP サーバーが正しく設定されていることを確認してください。
必要に応じて、SCEP マネージャーの[確認]タブを使用してユーザーに関する情報を入力します。
注記：[共通名]は必須
であり
、初期設定ではクライアントの
完全修飾ドメイン名
（FQDN）になりま
す。その他の情報はすべて
省略可能です
。[国または
地域
]は 2 文字で入力
されます
（米国の
場合は
US、中国の場合は CN など）。
SCEP マネージャーの[サーバー]タブを使用して、SCEP サーバーを追加し、証明書を登録または更新し
ます。
ヒント：新しい SCEP サーバーを入力する場合は、最初にサーバー情報を保存してから、[設定]ボタン
を使って
戻り
、登録を行
います
。
DHCP オプション
DHCP オプション マネージャーを開くには、以下の操作を行います。
▲
[コントロール パネル]で[詳細設定]→[DHCP オプション]の順に選択します。
DHCP オプション マネージャーは、クライアントで要求される DHCP オプションの詳細を表示します。
24
第 4 章 [コントロール パネル]の設定