2007との暗号化通信に関してまとめました。2007の「自己署名入り証明書」の有効期限と更新方法についてもご紹介しました。自己署名入り証明書は、内部メールの暗号化通信で使用されています。Mobile)などのインターネットクライアント環境での使用はサポートされていません。従って、必要に応じて、Windowsの証明書サービスで構成したWindows証明機関(以降、CA)や、信頼できるサードパーティのCAから証明書を取得する必要があります。2007の証明書をCAから取得する方法をご紹介します。2007サーバ側の暗号化通信に関しても、まとめていきます。CAから証明書を取得する方法それでは、CAから証明書を取得する一連の流れと、証明書を取得するための手順を見ていきましょう。CAに証明書を要求し、証明書が発行され、発行された証明書をダウンロードしてインポートする一連の処理のことを「証明書の登録」といいます。2007サーバで[Exchange管理シェル]を起動して、証明書要求のためのファイルを作成します。以下のコマンドレットを実行します(△は半角スペースです)。このとき、公開鍵と秘密鍵のキーペアも作成されます。2007サーバを一意に識別するサーバ名やドメイン名)を、CN(共通名)、C(国/地域名)、O(組織名)、DC(ドメイン名)などの相対識別名をカンマで区切って入力します。“DC=Adatum,DC=Com,CN=mail.adatum.com”」は、ドメイン名とともにサーバ名を指定しています。Corp,CN=mail.adatum.com”」は、国/地域名とともにサーバ名を指定しています。-DomainNameで指定する「ドメイン名」には、サブジェクトの別名を指定します。外部DNSサーバで公開しているAレコード(HOSTレコード)のFQDN(例:mail.adatum.com)、サーバのNetBIOS名(例:mail)、サーバのFQDN(例:ex1.adatum.com)などです。2007のクライアントアクセスサーバ用の証明書を要求する際は、自動検出サービス(Webサービスの1つ)で使用するFQDN(例:autodiscover.adatum.com)や、負荷分散サービスで使用する仮想サーバのFQDN(例:owa.adatum.com)なども含める必要があります。-GenerateRequestと-Pathで、証明書要求ファイルを指定されたパスに作成します。ここでは、例として、以下のコマンドレットを実行します(△は半角スペースです)。証明書要求ファイルの作成これにより、CAに送信する証明書要求ファイルが、C:\Certreq.txtファイルに保存されます。次に、手順1で作成した証明書ファイルをCAに送って、証明書を発行してもらいます。CAサーバ名/certsrv/)にアクセスします。CAのWebサイトにアクセス[証明書を要求する]をクリックし、[証明書の要求の詳細設定]をクリックします。#7ファイルを使用して更新の要求を送信する]をクリックします。REQUEST-----」まで(これらの文字列も含めます)をコピーして、証明書Webサイトの[保存された要求]ボックスに貼り付けます。証明書要求ファイルの送信C:\Certreq.txtファイルのすべての内容を「保存された要求」のテキストボックスにコピーする。[証明書テンプレート]ボックスで、[Webサーバー]を選択し、[送信]をクリックします。これにより、証明書の要求が送信され(図1の2-1)、証明書が発行されます(図1の2-2)。[証明書のダウンロード]をクリックし、[保存]をクリックします。発行された証明書のダウンロードC:\を参照して[保存]をクリックした後、[閉じる]をクリックします。これにより、Cドライブのルートにcertnew.cerファイルが保存されます(図1の2-3)。Explorerを閉じます。10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。WannaCryがホンダやマクドにも。(2017/7/11)2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。(2017/7/5)人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。Threat)対策の観点から考える。