FreeNAS のちょっとした設定など。うっかり見落とし勝ちなものを中心に。
オレオレ認証局
メニュー>システム>CAs で、FreeNAS が認証局作成をGUI化してくれています。これを知らずに jail で認証の環境を用意してしまった私ですが…。早速こちらに乗り換えて、jail の環境は捨てました。まぁ、勉強にはなったので、無駄ではありませんでしたが。
電子証明書
認証局と同様に メニュー>システム>Certificates で証明書も作れます。オレオレ認証局での署名もちゃんと出来ます。署名する認証局も選択可能。素晴らしい。
証明書の置き場所
作成された電子証明書のFreeNAS上での置き場所は /etc/certificates
でした。 find
コマンドで探しました… なお認証局はそのサブディレクトリ /etc/certificates/CA
でした。
ダウンロード
認証局も証明書も、GUI上で選択すると、画面下に Export のボタンが表示されます。はい。これをクリックすると、いとも簡単に必要書類をクライアントマシンにダウンロードできます。いやいやいやいや、なんと簡単になった事でしょう。いいね!