証明書テンプレートの発行¶
- mmcコンソールを開き、「ファイル」→「スナップインの追加と削除」 を選択します。
- 証明書を発行する証明機関を選択し、OKをクリックしスナップインの追加を完了させます。
- コンソールルートに「証明機関(ローカル)」が追加されるので「証明機関」→対象のサーバーを開きます。
「証明書テンプレート」を右クリックし、新規作成→発行する証明書テンプレートをクリックします。
- 発行を許可する証明書テンプレートを選択します。ここでは YubiKey を選択します。
- 以上の作業を、発行したい証明書テンプレートの回数だけ繰り返します。
ここでは、一般ユーザー発行用の “YubiKey”, 代理発行ユーザー用の “YubiAgent”, 代理発行ユーザーが代理で発行する “YubiKeyEOB” の3つのテンプレートを発行します。