FIPS 準拠モードで Connection Server を新規インストールするには、CA 署名付き [vdm] 証明書を Windows 証明書ストアに配置する必要があります。インストーラは、インストールを続行する前に、この証明書の有無を確認します。
この証明書を要求してインストールする手順は、現在の TLS 証明書ワークフローで説明されている手順と同じです。詳細については、TLS 証明書を設定するタスクの概要を参照してください。
vdm
証明書の要件は次のとおりです。
- サブジェクト名:CS の FQDN または FQDN に一致するワイルドカード
- SAN:CS の FQDN または FQDN に一致するワイルドカード
- EKU:サーバ認証
- フレンドリ名の設定:
vdm
- プライベート キーはエクスポート可能とマークする必要があります。
- 使用する署名アルゴリズム:SHA384/SHA512