SSLならセクティゴ・コモドのEV・企業・ドメイン認証

SSLならセクティゴ・コモドのEV・企業・ドメイン認証

サポート


◆ こちらからサポート記事を検索いただけます

検索キーワード：

その他　（SMIME証明書関連）

WindowsコマンドでS/MIME証明書のCSR(証明書署名要求を)生成する方法

Windows標準装備されているcertreqコマンドを使用して、S/MIME証明書のCSR(証明書署名要求を)生成する方法を説明します。

Step 1:

メモ帳などで「request.inf」ファイルを作成する。

以下の内容(緑色の部分)をコピーし、メモ帳を使って「request.inf」として保存する。Subject"行のみを変更し、個人情報を含める必要があります。



[NewRequest]
CN、E、Cがあなたの個人情報を反映するように、以下の「件名」を変更してください。CNはフルネーム、Eはメールアドレス、Cは2文字の国コードです。



;==================================================
Subject = "CN=Your Name, E=your-email-address, C=JP" ;<=== 保存前に編集箇所
;==================================================

KeySpec = 1
KeyLength = 2048
Exportable = TRUE
MachineKeySet = FALSE
SMIME = TRUE
PrivateKeyArchive = FALSE
UserProtected = FALSE
UseExistingKeySet = FALSE
ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
ProviderType = 12
RequestType = PKCS10
KeyUsage = 0xa0
HashAlgorithm = SHA256


[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.4 ; this is for secure email



Step 2:

作成した「request.inf」を使用しCSRを生成する


新しいフォルダ等(例:C:\CertRequest)を作成し、その中に「request.inf」ファイルを保存します。 「request.inf」ファイルを保存したら、コマンドプロンプトで以下のコマンドを実行してCSRを生成します。



以下のコマンドでフォルダに移動して
cd C:\CertRequest



以下のコマンドで証明書要求ファイルCSRを生成します。
CERTREQ -new request.inf smime.csr


このコマンドにより、新しいCSRが生成され、同じフォルダの「smime.csr」ファイルに保存されます。

このCSRをSectigoに提出し、E-Mail/S-MIME証明書を要求することができます。

注意:証明書を受け取った後は、必ず同じコンピューター上で
"certreq -accept certificate.crt "
を使って証明書をインストールする必要があります。その後、証明書をPFXファイルにエクスポートすることができます。

一覧表示

インストール関連

署名方法について

トラブルシューティング

その他

マニュアル

各種手続きについて

購入前のご質問

購入後のご質問