--- title: "Linux デバイスにデバイス証明書をインストールする" slug: "installing-device-certificates-on-linux-devices" updated: 2026-07-30T01:30:29Z published: 2026-07-30T01:30:29Z canonical: "knowledge.catonetworks.com/installing-device-certificates-on-linux-devices" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Linux デバイスにデバイス証明書をインストールする この記事では、Linux デバイスでのデバイスチェックに使用されるデバイス証明書のインストール方法を説明します。 ## 概要 Linux デバイスにデバイス証明書をインストールするには、まず証明書を作成し、それからデバイスにインストールします。 ### 前提条件 - Linuxコンピュータの管理者権限が必要です - 証明書ファイルは、秘密鍵を含むPFX (p12)形式でなければなりません - 証明書発行者は、Cato管理アプリケーションの[アクセス > クライアント アクセス> 署名証明書​​](/v1/docs/managing-signing-certificates-for-remote-access)ページ にアップロードされた署名証明書と一致している必要があります - 証明書の最大許容サイズは2048バイトです。 このサイズを超える証明書は無視されます ### 証明書のインストールと設定 1. ステップ 1: デバイス証明書を作成する 2. ステップ2：次のコマンドを使用して証明書をインストールする： `cato-sdp import-cert <certificate path>/<certificate>.p12` ### デバイス証明書を作成する このセクションは、クライアントがデバイス認証にアクセスするための OpenSSL 証明書を作成するコマンドの例です。 証明書を作成するために他のツールを使用できます。 デバイス証明書を作成する前に、自分の署名証明書を持っている必要があります。 ```plaintext openssl genrsa -out .key 2048 openssl req -new -key .key -out .csr sudo openssl x509 -req -in .csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out .crt -days 500 -sha256 openssl pkcs12 -export -out .p12 -inkey .key -in .crt ``` 上記の例では、`openssl pcks12` コマンドにパスワードは追加されていません。 ### クライアントにデバイス証明書を有効化する これはv5.1以下のLinuxクライアントバージョンで必要です 証明書と秘密鍵ファイルを Linux デバイスにコピーします。 クライアントを実行するときに、 `-cert`引数を追加します Linuxクライアントの引数について詳しくは、[Linuxクライアントのインストールと実行 (v5.1以上)](/v1/docs/getting-started-with-the-linux-client)をご覧ください **Linuxクライアントでデバイス証明書を有効にするには：** 1. デバイス証明書と秘密鍵ファイル (**.p12**) をクライアントがアクセス権を持つディレクトリにコピーします。 2. クライアントを実行するときに、この引数を追加します: **-cert **。