証明書のサブジェクト代替名の作成

詳細

1 つの証明書は、サブジェクト代替名を使用して複数の目的で使用できます。

• 証明書を使用して VPN の場合 vpn.yourcompany.com の DNS ホスト エントリがあります。
• パロ ・ アルトのネットワーク ファイアウォールの GUI アクセスの証明書を使用して場合ファイアウォール"パン-fw01.yourcompany.com"の名前の DNS ホスト エントリ可能性があります。

複数の証明書を生成するには、代わりに 1 つの証明書を生成ことができ、それは複数の「共通名」を与えられる

パブリック証明機関で「サブジェクト代替名」を使用することができます、これは自己署名証明書使うこともできます。

手順

以下の手順に従います。

1. 証明書を生成するときは、DNS ホスト エントリを解決するために使用、「共通名」証明書を与えます。以下の例では、この証明書は、プライベート CA をしましたが、この手法は同様の CSR を生成するため使用ことができます: を生成する証明書は、デバイスに行く > 証明書と「自動生成」をクリックします。
   
2. 「証明書属性」つもり「ホスト名」を選択し、「サブジェクト代替名」を追加または"IP アドレス。
   
3. エクスポートする証明書と「ダブルクリック」によって、サブジェクト代替名が追加されていることを確認しています開きます。
   「件名」はまだ共通名に適用されました今は"サブジェクト代替名ホスト エントリに注意してください。
   

これは今別の URL は、新しく生成された証明書を使用するための安全なアクセスが可能します。

所有者: jperry