安全な通信のためのサーバー証明書のインストール

Enterprise Server の管理者の役割で、SSL サーバー証明書をインストールして、リモート クライアント ソフトウェアおよび Web ユーザーがその証明書を要求できるようにする必要があります。証明書をインストールするには、サーバー ソフトウェアからアクセス可能なフォルダーに証明書およびキー ファイルを格納する必要があります。

注: Demo CA は、開発およびテストでの使用のみを目的としています。プロダクション システムでの使用はサポートされておらず、安全ではありません。

サーバー証明書をインストールするには、次の手順に従います。

  1. ES Admin に接続します。たとえば、Web ブラウザーで「http://localhost:86」と入力します。
  2. 目的のエンタープライズ サーバー (ESDEMO など) を選択します。サーバーが開始されている場合は停止し、[Edit] をクリックします。
  3. [Listeners] ページに進みます。
  4. 目的の HTTPS リスナーを選択し (目的の HTTPS リスナーが表示されない場合は、[Process] フィルターを [All] に設定します)、[Edit] をクリックします。
  5. [Secure Sockets Layer] がオンになっていない場合は、オンにし、このリスナーをセキュア リスナーとして構成します。
  6. サーバー証明書およびプライベート キーのフル パス名を [Certificate] フィールドおよび [Keyfile] フィールドに入力します。次に例を示します。
    DemoCA-dir/entities/hostname-dir/srvcert_CertChain.pem
    DemoCA-dir/entities/hostname-dir/svrcert_privkey.pem

    ここで、DemoCA-dir は証明書とキーを作成するときに Demo CA に指定したディレクトリの絶対パス、hostname-dir はシステムに応じたエンティティの名前の下のディレクトリです。

  7. [OK] をクリックします。