証明書の変換

このページを使用して、選択されたセキュリティー標準に 証明書を変換します。1 つの Secure Sockets Layer (SSL) 構成に関連付けられた鍵ストア内のすべての証明書 が変換されます。

この管理コンソール・ページを表示するには、「セキュリティー」>「SSL 証明書 および鍵管理」>「FIPS の管理」>「証明書の変換」とクリックします。

アルゴリズム

選択されたセキュリティー標準に証明書を変換するために使用される 署名アルゴリズムを指定します。

以下の項目から選択できます。
厳密
SP800-131 標準を厳密に適用する場合は、これを選択します。
WebSphere Application Server 上 で SP800-131 を厳密に適用するための要件は、以下のとおりです。
  • Secure Sockets Layer (SSL) コンテキストでの TLSv1.2 プロトコルの使用。
  • 証明書の鍵長が 2048 ビット以上でなければならない。楕円曲線 (EC) 証明書では、244 ビット以上の曲線が必要です。
  • 証明書は、署名アルゴリズム SHA256、SHA384、または SHA512 で署名する必要がある。有効な署名アルゴリズムには、以下のものがあります。
    • SHA256withRSA
    • SHA384withRSA
    • SHA512withRSA
    • SHA256withECDSA
    • SHA384withECDSA
    • SHA512withECDSA
  • SP800-131 承認暗号スイート
128 ビット鍵のスイート B
この要件は、SP800-131 仕様に、より厳しい制限を課します。128 ビット・モードの証明書は SHA256withECDSA で署名される必要があります。
192 ビット鍵のスイート B
192 ビット・モードの証明書は SHA384withECDSA で署名される必要があります。

192 ビット で稼働するには、JDK で適切な場所に無制限のポリシー・ファイルがなければ なりません。

新規証明書鍵サイズ

証明書の変換時に使用する鍵サイズを指定します。

有効な値は、512、1024、2048、4096、および 8192 です。デフォルト値は 2048 です。

注: 楕円曲線署名アルゴリズムは特定のサイズを必要とするため、サイズを指定する必要があります。

変換できない証明書

指定されたセキュリティー標準に準拠しておらず、変換することができない 証明書がリストされます。

このボックスに証明書が表示される場合、サーバーは それらの証明書を変換できません。それらの 証明書を、Suite B 要件に準拠する証明書に置き換える必要があります。サーバーが証明書を変換できない理由として、 以下のことが考えられます。
  • 証明書が認証局 (CA) によって作成されたものである。
  • 証明書が読み取り専用の鍵ストア内にある。

マーク付きのリンク (オンライン) では、インターネットにアクセスする必要があります。

関連概念:
関連タスク:
関連資料:

ファイル名: usec_standards_convert.html