クライアント証明書の発行と停止

発行しただけでは使えず、失効を受け付けただけでは止まらない。その違いを、利用者と管理者の両方から試します。

架空データの運用画面例
Vault Communityを使った運用を抽象化しています。実際のサービスには接続せず、鍵・証明書・.p12ファイル・パスワードも作りません。 方式の選び方は、記事 クライアント証明書のCAを選ぶ にあります。
架空のデータを準備しています

架空のデータ
外部通信なし

利用者の発行画面と管理者の操作画面を分けた構成例です。立場の切り替えは説明のためで、実際の認証や権限の切り替えではありません。

失効リストを使う構成なので、CAで失効しても配信へ届くまで通る場合があります。期限切れは失効とは別に拒否します。更新した証明書が増えても、端末の台数が増えたとは限りません。

本物の証明書・CAの秘密鍵・利用者の秘密鍵・パスワードは表示も生成もしません。読み直すと最初の状態に戻ります。

この画面は参考になりましたか

この画面が参考になったかを教えてください。いただいた内容は、画面と記事の見直しに使います。

個別のご相談はお問い合わせのページからどうぞ。