Graphics Agent for Windows Administrators' Guide

Anyware クライアントへの内部ルート CA 証明書のインストール

ルート CA 証明書は、Anyware エージェントへの接続に使用されるすべての Anyware クライアントにインストールする必要があります。

Zero Client へのルート CA 証明書のインストール

ゼロ クライアントは、管理 Web インターフェイス (AWI) を介して管理され、Web ブラウザーを使用してアクセスされます。サポートされているブラウザは次のとおりです。

  • Firefoxの86
  • クローム60
  • インターネットエクスプローラ11
  • マイクロソフトエッジ25

注:ブラウザはTLSをサポートしている必要があります

Web ブラウザーは、ゼロ クライアントの管理 Web インターフェイスに接続するために TLS 1.2 以降をサポートする必要があります。

ルート CA 証明書をゼロ クライアントにアップロードするには、次の手順を実行します。

  1. サポートされているブラウザから、ゼロ クライアントの IP アドレスを入力し、その管理 Web インターフェイスにログインします。
  2. [ 証明書>アップロード (Upload Certificate )] メニューを選択して、[ 証明書のアップロード(Certificate Upload )] ページを表示します。
  3. [ 証明書のファイル名(Certificate filename )] フィールドで [ 参照(Browse)] をクリックし、ルート CA 証明書が格納されているディレクトリに移動します。
  4. ルート CA 証明書 ()*.pem を選択し、[ 開く] をクリックします。
  5. アップロード 」をクリックし、「 OK」をクリックします。
  6. [ 続行] をクリックします。

証明書が正常にアップロードされると、このページの [アップロードされた証明書] セクションに表示されます。

ソフトウェア クライアントへのルート CA 証明書のインストール

Anyware Mobile Client にルート CA 証明書をインストールする前に、ファイル拡張子を から .pem .crtに変更する必要があります。

この .pem 拡張子は、「-----BEGIN」行が接頭辞として付いたASCII Armor(Base64)データを含むさまざまなタイプのX509 v3ファイルに使用されます。この .crt 拡張機能は、バイナリ DER 形式または ASCII PEM 形式でエンコードできる証明書に使用されます。

Anyware Software Client for macOS へのルート CA 証明書のインストール

重要: ルート CA 証明書の拡張子は .crt である必要があります

Anyware Software Client にインストールする前に、ルート CA 証明書の拡張子を から .pem 変更 .crt する必要があります。

macOSでは、証明書はキーチェーンアクセスアプリケーションに保存されます。

ルート CA 証明書を Anyware Software Client for macOS にインポートするには:

  1. ルート CA 証明書ファイル (*.crt) を Mac クライアント デスクトップにコピーします。
  2. アプリケーション 」> 「ユーティリティ」キーチェーン Access.app をダブルクリックして、「キーチェーンアクセス」を開きます。
  3. [ ファイル ] > [ アイテムのインポート] を選択します。
  4. デスクトップに移動し、ルート CA 証明書を選択します。
  5. 「コピー先キーチェーン」ドロップダウンメニューで「 システム」を選択し、「 開く」をクリックします。
  6. プロンプトが表示されたら、キーチェーンアクセスのパスワードを入力し、「 キーチェーンを変更」をクリックします。
  7. 次の画面で、この証明書によって署名された証明書をコンピュータで信頼するかどうかを尋ねられたら、[ 常に信頼 する]をクリックします。
  8. プロンプトが表示されたら、キーチェーンアクセスのパスワードを入力し、「 設定をアップデート」をクリックします。

証明書が正常にインストールされると、[システム>証明書( System Certificates )] リストに表示されます。

Anyware Software Client for Windows へのルート CA 証明書のインストール

重要: ルート CA 証明書の拡張子は .crt である必要があります

Anyware Software Client にインストールする前に、ルート CA 証明書の拡張子を から .pem 変更 .crt する必要があります。

注: Windows はルート証明機関を信頼する必要があります

独自の秘密キーと証明書を使用する場合は、内部ルート CA 証明書をクライアント コンピューター上の Windows の信頼されたルート証明機関の証明書ストアに追加する必要があります。

信頼されたルート CA を持たないユーザーは、ローカル発行者証明書を取得できません というエラーを受け取り、接続に失敗します。

次の手順では、Microsoft Management Console を使用して、クライアント PC の信頼されたルート証明機関ストアにルート CA 証明書を追加する方法について説明します。

注: Active Directory グループ ポリシー

Active Directory グループ ポリシーを使用してクライアント コンピュータに証明書を配布する方法については、「 http://technet.microsoft.com/en-us/library/cc772491.aspx」を参照してください。

Anyware Software Client for Windows のルート CA 証明書をインポートするには:

  1. ルート CA 証明書ファイル (*.crt) を Windows クライアントから到達可能なディレクトリにコピーします。

  2. エージェント マシンで Microsoft Management Console を開きます。

    1. +rを押して
      実行ダイアログを開きます
    2. を入力して mmc を押します Enter
  3. 証明書スナップインを追加します。

    1. [ ファイル ] > [スナップインの追加と削除] を選択します。
    2. [使用可能なスナップイン] の一覧から [証明書 ] を選択し、[ 追加] をクリックします。
    3. [ ユーザー アカウント ] を選択し、[ 完了] をクリックします。
    4. [ OK] をクリックします。
  4. ルート CA 証明書をインポートします。

    1. [ 証明書 - 現在のユーザー] を展開します。
    2. [信頼されたルート証明機関] を右クリックし、コンテキスト メニューから [インポート>すべてのタスク] を選択して、[ 次へ] をクリックします。
    3. [参照] ボタンを使用して、ルート CA 証明書が配置されているディレクトリに移動し、ルート CA 証明書を選択します。
    4. 開く 」をクリックし、「 次へ」をクリックします。
    5. すべての証明書を信頼されたルート証明機関の証明書ストアに配置するオプションを選択します。
    6. 次へ 」をクリックし、「 終了」をクリックします。
    7. セキュリティ警告が表示されたら、[ はい] をクリックします。

証明書が正常にインストールされると、[信頼されたルート証明機関>証明書] の一覧に表示されます。

Anyware モバイルクライアントへのインストール

iOS、Android、ChromeOS デバイスに内部ルート CA 証明書をインストールするには、デバイスのドキュメントをご覧ください。Anyware モバイル クライアント ソフトウェアでは、証明書のインストールは実装されません。

証明書形式の確認

システムに OpenSSL がインストールされている場合は、それを使用して、ルート CA 証明書が ASCII PEM 形式であることを確認できます。

ルート CA 証明書が ASCII PEM 形式であることを確認するには、次の手順を実行します。

  1. ディレクトリから C:\OpenSSL-Win32\bin openssl を起動します
  2. 次のコマンドを入力します。
    x509 -in rootCA.pem -text -noout
    

証明書の内容が画面に正常に表示される場合は、PEM ファイルとして正しくエンコードされています。


Last updated: Thursday, September 5, 2024