自己署名証明書のアルゴリズムの変更

企業証明書、マシン証明書、セキュリティ担当者証明書、ユーザー証明書など、SafeGuard Enterprise によって生成される証明書は、セキュリティを強化するため、デフォルトで、初回のインストール時に「SHA-256」ハッシュ アルゴリズムで署名されます。

SafeGuard Enterprise 6 以前からアップグレードする場合、デフォルトで、「SHA-1」ハッシュ アルゴリズムが自己署名証明書に使用されます。アップグレード完了後、セキュリティを強化するため、手動で「SHA-256」に変更可能です。

SafeGuard Enterprise のコンポーネントすべてとエンドポイントが、最新バージョンにアップグレード済みの場合のみ、アルゴリズムを「SHA-256」に変更するようにしてください。「SHA-256」は、SafeGuard Enterprise 6 エンドポイントが SafeGuard Management Center 7 によって管理されているなど、バージョンが混在した環境には対応していません。バージョンが混在した環境では、ここで説明するタスクを実行して、アルゴリズムを「SHA-256」に変更しないようにしてください。

自己署名証明書のアルゴリズムを変更する手順は次のとおりです。

• ハッシュ アルゴリズムを変更する。
• Certificate Change Order (CCO) を作成する。
• CCO を含む構成パッケージを作成する。
• SafeGuard Enterprise (データベース) サーバーを再起動する。
• エンドポイントに構成パッケージを配布し、展開する。

自己署名証明書のアルゴリズムを変更する方法は次のとおりです。