「.pfx」又は「.p12」形式では、サーバー証明書、中間証明書、秘密鍵が一つの暗号化されたファイルに含まれています。

1.公開証明書の抽出

次の OpenSSL コマンドを実行します。

pkcs12 -in "証明書.p12 へのパス" -nokeys -out "新しい証明書.psm へのパス"

結果は、Anaplan のテナント管理者クライアントを使用して Anaplan にインポートされる「.pem」(Public Certificate.pem) ファイルになります。

注記:これは「.pfx」形式に使用するコマンドと同じです。必ず「証明書.p12 へのパス」を「証明書.pfx へのパス」ファイルに置き換えてください。

2.秘密鍵の抽出

暗号化されていない秘密鍵または暗号化された秘密鍵を抽出するオプションがあります。

暗号化されていない秘密鍵

暗号化されていない秘密鍵を使用する場合、Anaplan Connect スクリプト内で秘密鍵のパスフレーズをプレーンテキストで共有する必要はありません。

暗号化されていない秘密鍵を抽出するには、次の OpenSSL コマンドを実行します。

pkcs12 -in "p12 証明書.p12 へのパス" -nocerts -out "秘密鍵.psm へのパス" - nodes

(これにより、API 統合の実行中にパスワードを使用する必要がない「Private Key.pem」ファイルが作成されます)

秘密鍵のパスワードを入力するよう求められます。そのパスワードの再入力も求められます。

暗号化されている秘密鍵

暗号化されている秘密鍵を使用する場合、追加の OpenSSL コマンドと、Anaplan Connect スクリプト内にプレーンテキストで秘密鍵のパスフレーズを含めることが必要になります。

暗号化されている秘密鍵を抽出するには、次の OpenSSL コマンドを実行します。

pkcs12 -in "p12 証明書.p12 へのパス" -nocerts -out "秘密鍵.psm へのパス"

(これにより、API 統合の実行中にパスワードを必要とする秘密鍵ファイルが作成されます)

このパスワード又は「パスフレーズ」は、Anaplan Connect スクリプト内でプレーンテキストで表示されます。スクリプト内で秘密鍵のパスフレーズを表示したくない場合は、暗号化されていない秘密鍵を使用することをおすすめします。

暗号化されている秘密鍵を Anaplan Connect で使用するには、ファイルを PKCS8 (PEM) 形式に変換する必要があります。以下の OpenSSL コマンドでそのファイルを変換します。

pkcs8 -inform PEM -in "秘密鍵.pem へのパス" -outperform PEM -out "pkcs8 形式の秘密鍵ファイル.pem" -passout pass:pkcs8 file password

暗号化されている秘密鍵の新しいパスワード (パスフレーズ) を作成するように求められます。このパスワードは API 実装手順で必要となるため、必ず記録しておいてください。

生成された「Public Certificate.pem」ファイルはテキストエディターで開いて編集できます。

API で使用するための「Public Certificate.pem」ファイルの編集方法

CA プロバイダーから受け取った CA 証明書から新しい「.pem」ファイルを抽出したら、テキストエディターで「Public Certificate.pem」ファイルを開く必要があります。

1. "-----BEGIN CERTIFICATE-----" セクションより前の内容をすべて削除します。

注記:"-----BEGIN CERTIFICATE----- " と "-----END CERTIFICATE-----" の間の証明書の内容は削除しないでください。

2.最初の "-----BEGIN CERTIFICATE-----" 及び " -----END CERTIFICATE-----" エントリの後に表示されている各証明書文字列を切り取ります。

切り取った証明書文字列を別のテキストファイルに貼り付け、そのファイルを「Additional Certificate Strings」として保存します。これは、「Public Certificate pem」ファイルに残しておいた証明書文字列の代わりに必要になった場合の措置です。

ファイルを保存します。「Public Certificate.pem」ファイルは次のようになります。

4.「Public Certificate.pem」ファイルを保存し、実装プロセスの手順に進みます。

title