Demo CA の内容

9.0 製品リリース以降、オプションの Demo CA コンポーネントには次のスクリプト ファイルが含まれています。ファイル拡張子は Windows では .cmd、UNIX では .sh になります。

CreateDemoCA

ルートおよび中間 CA 証明書とそのプライベート キー、およびクライアントとサーバーの証明書とキーのデフォルトのセットを生成します。

CreateNewUserCerts

クライアント証明書およびサーバー証明書の新しいセットを生成します。

RevokeCertificate

Demo CA によって生成されたクライアントまたはサーバー証明書を取り消します。

次のユーティリティ スクリプトは、上記のメイン スクリプトによって実行されます。多くの場合、ユーザーが直接実行しないことをお勧めします。

• GenRootCA
• GenIntCA
• GenUserCerts
• GetSubject
• IsIPAddr
• SetDirectory

Demo CA には、スクリプトおよびその使用方法を説明する 00Readme.txt という名前のファイルと、そのスクリプトで使用される追加ファイルも含まれています。

各メイン スクリプトの詳細については、以下にリストされているトピックを参照してください。

CreateDemoCA の実行後、スクリプトにコマンド ライン パラメーターとして指定した Demo CA インスタンス ディレクトリには次のものが含まれます。

CA

新しいルート CA のファイルを含むディレクトリ。ルート CA は、中間 CA の証明書を発行し、中間 CA によって発行された証明書のルート証明書を提供するためにのみ使用されることに注意してください。

intermediate

新しい中間 CA のファイルを含むディレクトリ。中間 CA は、すべてのエンティティ (クライアントおよびサーバー) 証明書を発行するために使用されます。

entities

証明書ファイルが簡単に見つけられるように、Demo CA によって生成されたすべての証明書のコピーおよびエンティティ証明書のプライベート キーが含まれるディレクトリ。

EC_openssl.conf ECintCA.conf

証明書および関連情報を生成する際に使用される構成ファイル。

多くのファイルにつけられている EC プレフィックスは、楕円曲線暗号 (ECC) の使用を示しています。Micro Focus では、セキュリティおよびパフォーマンスを向上させるために、この暗号をお勧めしています。CA および中間ディレクトリ内には、CA を実装するさまざまなディレクトリおよびファイルがあります。