Microsoft CA（認証局）テンプレートの作成および追加
Microsoft 認証局で証明書テンプレートを設定する必要があります。テンプレートに、VMware Cloud Foundation コンポーネントの証明書に署名する認証局の属性を含めます。テンプレートを作成したら、Microsoft 認証局の証明書テンプレートに追加します。
- Remote Desktop Protocol (RDP) クライアントを使用して、Active Directory サーバにログインします。FQDNActive Directory ホストユーザーActive Directory 管理者パスワードad_admin_password
- の順にクリックし、certtmpl.mscと入力して、OKをクリックします。
- 証明書テンプレート コンソールウィンドウのテンプレートの表示名でWeb サーバを右クリックし、テンプレートの複製を選択します。
- 新しいテンプレートのプロパティダイアログ ボックスで、互換性タブをクリックし、次の値を構成します。設定値認証局Windows Server 2008 R2証明書の受信者Windows 7/Server 2008 R2
- 新しいテンプレートのプロパティダイアログ ボックスで、全般タブをクリックし、テンプレートの表示名テキスト ボックスにVMwareなどの名前を入力します。
- 新しいテンプレートのプロパティダイアログ ボックスで、拡張機能タブをクリックし、次のように構成します。
- アプリケーション ポリシーをクリックし、編集をクリックします。
- サーバ認証をクリックし、削除をクリックして、OKをクリックします。
- 基本制限をクリックし、編集をクリックします。
- この拡張機能を有効にするチェック ボックスをオンにし、OKをクリックします。
- キー使用法をクリックし、編集をクリックします。
- 署名は発行元の証明である (非否認)チェック ボックスをオンにして、その他すべてのオプションをデフォルトのままにし、OKをクリックします。
- 新しいテンプレートのプロパティダイアログ ボックスでサブジェクト名タブをクリックし、要求に含まれるオプションが選択されていることを確認し、OKをクリックしてテンプレートを保存します。
- 新しいテンプレートを Microsoft CA の証明書テンプレートに追加します。
- の順にクリックし、certsrv.mscと入力して、OKをクリックします。
- 認証局ウィンドウで、左側のペインを展開し、証明書テンプレートを右クリックし、 の順に選択します。
- 証明書テンプレートを有効にするダイアログ ボックスでVMwareを選択し、OKをクリックします。