ルート証明書のエクスポート

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：2分

    • Windows マシンで Active Directory (AD) ルート証明書をエクスポートし、エクスポートされた証明書を ServiceNow インスタンスに登録します。

    始める前に

    Windows マシンでこのタスクを実行します。

    必要なロール：admin

    手順

    1. Windows マシンで、[検索] メニューから「コンピューター証明書の管理」と入力します。
    2. ルート証明書をエクスポートするには、次のアクションを実行します。
      1. 証明書マネージャーツールで、 証明書 - ローカルコンピューター > パーソナル > 証明書.
      2. 必要なクライアント認証ベースの証明書をダブルクリックします。
      3. [認定パス] タブで、ルート証明書をダブルクリックします。
      4. [詳細] タブでシリアル番号を確認し、[OK] を選択します。
      5. 移動先 証明書 - ローカルコンピューター > 信頼できるルート証明機関 > 証明書.
      6. ルート証明書をシリアル番号と照合するには、ルート証明書をダブルクリックします。
      7. [詳細] タブで、シリアル番号が一致することを確認し、[OK] を選択します。
        一致が見つかるまで、このステップを繰り返します。
      8. ルート証明書を特定したら、ルート証明書を右クリックし、[すべてのタスク] を選択して、[エクスポート...] を選択します。
      9. [証明書エクスポートウィザードにようこそ (Welcome to the Certificate Export Wizard)] ダイアログボックスで、[次へ] を選択します。
      10. [エクスポートファイル形式 (Export File Format)] ダイアログボックスで、[Base-64 encoded X.509 (.CER)] ファイル形式を選択し、[次へ] をクリックします。
      11. [エクスポートするファイル (File to Export)] ダイアログボックスで、[ファイル名] フィールドでファイル名の場所を選択するか、[参照] を選択して証明書ファイルを保存し、[次へ] を選択します。
      12. [証明書のエクスポートウィザードの完了 (Completing to the Certificate Export Wizard)] ダイアログボックスで [完了] を選択します。
      13. エクスポートが完了した後、[証明書のエクスポートウィザード (Certificate Export Wizard)] ダイアログボックスで [OK] を選択します。
    3. エクスポートされたルート証明書のファイル拡張子の名前を変更するには、次のアクションを実行します。
      1. エクスポートされた証明書ファイルを見つけます。
      2. 証明書ファイルを右クリックして、[名前の変更] を選択します。
      3. ファイル名のファイル拡張子を .cer から .pemに変更します。
        たとえば、Root CA.cer というファイル名を Root CA.pem に変更します。
      4. [確認] ダイアログボックスで [はい] を選択します。

    次のタスク

    ルート証明書を登録して、認証に使用できるようにします。詳細については、「CA 証明書の登録」を参照してください。