merrywhite https://blog.hatena.ne.jp/merrywhite/ CAFE BREAK https://cafebreak.hatenablog.com/ セキュリティ 最近、証明機関を触ることがなくて、ふとどうだったかなと思う事があるんですが、証明書を要求するする場合に、コモンネームを決めないといけないですが、これって自由に設定できるのかどうかという内容です。 例えば、ADCSの場合、エンタープライズCAを構築するならドメイン環境が必須ですが、ドメイン参加しているサーバならFQDNがドメインのものになっていると思います。 ADのドメインが「test.local」なら、Server.test.localというFQDNになります。 これがADCS（プライベート認証局）を構築した場合に、サーバー証明書を発行するとして、このドメインのFQDNが影響するかというと、特… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcafebreak.hatenablog.com%2Fentry%2F2020%2F04%2F04%2F000000_5" title="ADCS ローカル認証局で発行するコモンネーム、サブジェクト名のFQDNは自由に設定できる - CAFE BREAK" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://thumbnail.image.rakuten.co.jp/@0_mall/yumenomori/cabinet/06711186/imgrc0088352186.jpg?_ex=128x128 Hatena Blog https://hatena.blog 2020-04-04 00:00:00 rich https://cafebreak.hatenablog.com/entry/2020/04/04/000000_5 1.0 100%