HTTPS設定の有効化
Network Configuration Managerにブラウザーアクセスする際、デフォルトでは「http」でアクセスします。
本ページでは、「https」の有効化手順および信頼できる証明書の登録手順について記載します。
HTTPSの有効化手順
以下の手順に沿って、httpsを有効化します。
1.［設定］→［一般設定］→［セキュリティ設定］を表示
2.［SSL設定］タブで、［セキュアモード］をクリックし、ステータスを有効化
3.ステータスを有効にすると、次の3つのオプションが表示されます。
CSRの生成
こちらのオプションでは、CSR（Certificate Signing Request）を作成できます。CSRは、SSL証明書を申請するときに認証局に渡されるエンコードされたテキストブロックです。
通常、証明書のインストール先サーバーに作成され、CN名、部門名（OU）、地域、国など、証明書に含まれる情報を記載します。証明書に含まれることになる公開鍵も含まれています。秘密鍵（シークレットキー）は通常、CSRを作成すると同時に作成されます。
［CSRの生成］をクリック後、Network Configuration Managerサーバーで使用するために必要な以下の証明書情報を記入します。
- 一般名（CN）
- SAN（Subject Altrenative Name）
- 部門（OU）
- 組織（O）
- 市区町村
- ステータス
- 国
［作成］をクリックすると、CSRファイルとサーバーキーファイルがZIP形式でダウンロードされます。Zipファイルを解凍し、「OpManager.csr」ファイルを使用し、認証局から証明書を取得してください。
認証局による署名後、証明書のインポート機能で、証明書ファイルをNetwork Configuration Managerに設定してください。
自己署名証明書
このオプションを使用すると、自己署名証明書を使用してNetwork Configuration ManagerでSSLを有効化することができます。
※有効な認証局によって署名されていないため、ブラウザーで信頼されていないと表示される場合があります。
証明書タイプ［自己署名証明書］を選択し、［作成］をクリックすると自己証明書が生成されます。
※証明書を有効にするためには、Network Configuration Managerを再起動する必要があります。
「既存の証明書やキーストア/トラストストアの鍵ペアは置き換えられます。実行しますか？」というメッセージを確認の上、OKをクリックすると、自己署名証明書が発行されます。
※Network Configuration Managerを再起動することで、変更が反映されます。
証明書のインポート
このオプションは、有効な証明書とキーファイル（またはその証明書を含むキーストアまたはPFXファイル）が手元にある場合に使用します。
証明書タイプ［証明書のインポート］を選択し、［参照］から証明書ファイルを選択します。
証明書のファイル形式は、.crt/.cer/.pfx/.der/.jks/.keystore/.truststoreを指定可能です。
その後、適切なキーファイルを選択します。
［取得］をクリック後、指定したファイルの内容を確認して［インポート］をクリックします。
証明書が信頼できる発行元と確認されない場合は、中間証明書またはRoot証明書ファイルを提供するように求められます。
インポート後、Network Configuration Managerを再起動して設定を有効化します。
PFXまたはキーストアからインポートを行う場合
PFXファイルまたはキーストアを使用している場合は、ファイルを開くためのパスワードを入力するように求められます。
［取得］をクリックすると、キーストアに存在するキーエントリが表示されます。
Network Configuration ManagerでSSLを有効にするために使用する特定のエイリアスを選択してください。
証明書情報のプレビュー画面が表示されるので、情報を確認の上、インポートをクリック
Network Configuration Managerを再起動して、設定を有効化します。
4.上記のいずれかの方法でSSLを有効にすると、セキュアモード（https）でNetwork Configuration Managerに接続できるようになります。
信頼できる証明書の登録手順
Network Configuration Managerで信頼できる証明書をインポートします。
Network Configuration Managerで、トラストストアの証明書を使用して、信頼できるソースを検証します。デフォルトでは、Network Configuration Managerは主要なCA署名証明書を信頼するよう設計されています。
特定の証明書またはサービスを信頼する必要がある場合、証明書をこのトラストストアに追加する必要があります。
以下のオプションのいずれかから実施します。
- URL
- 証明書/truststoreファイル
URL
URLのアドレスを指定して、信頼する証明元として登録します。
証明書/truststoreファイル
証明書ファイルを指定して、信頼する証明元として登録します。
PFXファイルまたはキーストアを使用している場合は、ファイルを開くためのパスワードを入力するように求められます。
パスワード、エイリアスを指定して［インポート］
