---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# ACME 自動フローを使用して証明書を要求する

# DNS チャレンジの ACME 自動フローを使用して新しい証明書を要求する {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

DNS チャレンジの Automated Certificate Management Environment (ACME) 自動フローを使用して、新しい証明書を要求し、アプリケーションの証明書を自動的に取得します。

## 始める前に

認証情報が設定されていることを確認します。  
注:  
GoDaddy 認証情報は、認証情報ページ内のベースシステムで提供されます。

証明書管理カタログが有効になっている必要があります。

DNS チャレンジアクションのあるルーティングポリシーが存在しています。  
必要なロール：証明書要求者、PKI アドミン、PKI ユーザー、flow_designer、action_designer、またはアドミン  
注:  
証明書要求者は、PKI アドミンロールまたは PKI ユーザーロールを持たないユーザーです。

## 手順

1. 自動フローにアクセスします。
   1. 移動先 すべてサービスカタログ.
   2. \[証明書管理\] を選択します。
   3. \[自動フロー\] を選択します。
   {#request-new-certificate-using-acme-automated-flow-dns__substeps_my4_3zr_lbc}
2. \[新しい証明書の要求 (自動)\] を選択します。
3. フォームで、フィールドに入力します。  
   {#request-new-certificate-using-acme-automated-flow-dns__table_hx4_qxq_gbc__entry__2}

   | フィールド | 説明 |
   |-|-|
   | 証明書の目的 | 要求の目的が内部証明書であるか外部証明書であるかを示します。 CA (Let's Encrypt など) の場合は、\[外部\] を選択します。 |
   | 証明書署名要求 (CSR) | 証明書情報を含む CSR。 |
   | 証明書の有効期間 (日数) | 証明書が有効である日数。 Let's Encrypt の場合、最大有効期間は 90 日です。 |
   | 証明書の所有者グループ | 証明書タスクが生成されるグループ。 |
   | 証明書の所有者 | 証明書を所有することになる人物の名前またはロール。 |
   [表 : 1. 新しい証明書フォーム]

   {#request-new-certificate-using-acme-automated-flow-dns__table_hx4_qxq_gbc}  
   次の CSR 属性は、CSR からの証明書情報に基づいて照合され、自動入力されます。
   * サブジェクトの共通名
   * サブジェクトの代替名
   * 組織
   * 組織単位
   * 地域 / 市町村
   * 都道府県
   * 国
   * メールアドレス
   {#request-new-certificate-using-acme-automated-flow-dns__ul_tr3_fnc_nqb}
4. \[送信\] を選択します。  
   要求が送信されると、DNS チャレンジを完了するためのタスクが作成されます。タスクは自動的に完了します。

## タスクの結果

* 2 分後に DNS レコードの伝播が完了すると、DNS チャレンジは自動的に完了し、自動フローは証明書を取得するための要求を CA に送信します。アドミンは、sn_disco_certmgmt.wait_time_for_dns_record_propagation システムプロパティを変更してこの期間を変更できます。

* 証明書が新しい証明書タスクに添付されます。
* 証明書要求タスクのステータスが \[完了\] に変わります。
{#request-new-certificate-using-acme-automated-flow-dns__ul_gnc_c2h_j1c}