---
schema_version: "1"
id: 1a1750f1064ba689be386f0c8136ceefcb423ba0b7190b8bce64a484386190bd
title: SSL エンドポイントと証明書の設定
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/cloudhub/lb-ssl-endpoints.md
canonical_url: https://docs.mulesoft.com/jp/cloudhub/lb-ssl-endpoints
source_site: docs.mulesoft.com
content_type: documentation
content_hash: 5509c5c7efac958ec03fb56ed78bfd21c466f2370f9f32eee37cc8618846eca8
description: MuleSoft Documentation Site
latest: true
---
# SSL エンドポイントと証明書の設定

専用ロードバランサーには、少なくとも 1 つの証明書を関連付ける必要があります。クライアントにサービスを提供するロードバランサー用の SSL エンドポイントを設定するには、ロードバランサー用の証明書と非公開鍵のペアを指定します。

各ロードバランサーには、複数の独立した SSL エンドポイントを設定でき、各エンドポイントはサーバー証明書の一般名によって識別されます。

## [](#要件)要件

SSL エンドポイントを関連付けるには、次のファイルが必要です。

- 暗号化されていない、PEM (Privacy-Enhanced Mail) でエンコードされた証明書ファイル。
- PEM 証明書の非公開鍵が含まれるファイル。
    
    非公開鍵ファイルは、​_パスフレーズレス_​である必要があります。

## [](#openssl-コマンドを使用した証明書ファイルと非公開鍵の作成)openssl コマンドを使用した証明書ファイルと非公開鍵の作成

`openssl`​ を使用して、暗号化されていない、PEM でエンコードされた証明書ファイルと非公開鍵の両方を作成できます。

たとえば、自己署名証明書と対応する非公開鍵を作成するには、次の手順を実行します。

1. 次のように入力します。
    
    openssl req -newkey rsa:2048 -nodes -keyout example-com-private.pem -x509 -days 3000 -out example-com-crt.pem
2. 証明書の情報の入力を促されたら、入力します。
    
    このコマンドは 2 つの ​`.pem`​ ファイルを作成します。
    
    example-com-crt.pem
    example-com-private.pem
    
    これらの ​`.pem`​ ファイルを Runtime Manager でアップロードするか、または SSL エンドポイントをロードバランサーに追加するときにコマンドラインで渡します。

`-config`​ オプションを使用して、証明書情報の設定ファイルを ​`openssl`​ コマンドに渡すこともできます。

たとえば、​`example-com.cfg`​ という名前のこの証明書設定ファイルには、​`app1.example.com`​ と ​`app2.example.com`​ という Mule アプリケーションのいくつかの SAN (サブジェクト代替名) が含まれている DNS ドメイン ​`example.com`​ が定義されています。

\[ req \]
default\_bits       = 2048
distinguished\_name = req\_distinguished\_name
req\_extensions     = req\_ext
prompt = no
\[ req\_distinguished\_name \]
countryName                 = US
stateOrProvinceName         = California
localityName               = San Francisco
organizationName           = MuleSoft
commonName                 = example.com

\[ req\_ext \]
subjectAltName = @alt\_names
\[alt\_names\]
DNS.1   = app1.example.com
DNS.2   = app2.example.com

次のコマンドを実行します。

openssl req -newkey rsa:2048 -nodes -keyout example-com-private.pem -x509 -days 3000 -out example-com-crt.pem -config example-com.cfg

### [](#ワイルドカード証明書の作成)ワイルドカード証明書の作成

サブドメイン要求をサポートするワイルドカード証明書を作成することができます。たとえば、​`example.com`​ へのサブドメイン要求をサポートすることで、​`app1.example.com`​ や ​`app2.example.com`​、さらにこれから作成されるサブドメイン名を含めることができます。

サブドメイン名を ​`example.com`​ にマップするワイルドカード証明書を作成するには、次の手順を実行します。

1. 次の設定を含むファイルを作成します。
    
    \[ req \]
    default\_bits       = 2048
    distinguished\_name = req\_distinguished\_name
    prompt = no
    \[ req\_distinguished\_name \]
    countryName                 = US
    stateOrProvinceName         = California
    localityName               = San Francisco
    organizationName           = MuleSoft
    commonName                 = \*.example.com
2. 証明書設定ファイルを ​`openssl`​ コマンドに渡します。
    
    openssl req -newkey rsa:2048 -nodes -keyout example-com-private.pem -x509 -days 3000 -out example-com-crt.pem -config example-com.cfg
3. `openssl`​ を使用して非公開鍵を復号化します。
    
    openssl rsa -in example-com-private.pem -out example-com-private-decrypted.pem

## [](#本番用の証明書の設定)本番用の証明書の設定

通常、本番環境で使用する証明書は、有効な認証機関 (CA) によって署名されています。 各 SSL エンドポイントには、複数の CA 証明書と CRL (証明書失効リスト) を設定できます。暗号化されていない、PEM でエンコードされた 1 つのファイルでこれらの各証明書を指定する必要があります。独立した CA 証明書では順序は重要ではありませんが、信頼チェーンの証明書は連結されている必要があります。

## [](#関連情報)関連情報

- [証明書の追加](https://docs.mulesoft.com/jp/cloudhub/lb-cert-upload)
- [証明書の検証](https://docs.mulesoft.com/jp/cloudhub/lb-cert-validation)
- [許可リスト](https://docs.mulesoft.com/jp/cloudhub/lb-allowlists)
- [マッピングルール](https://docs.mulesoft.com/jp/cloudhub/lb-mapping-rules)