メインコンテンツへスキップ
English (US) 简体中文 繁體中文

HENNGE Directory Sync Tool 動作用ルート証明書インストール手順

1. 概要

オンプレミスのADとHENNGE Access Control のユーザーを同期する [ HENNGE Directory Sync Tool ] を動作させる為に、該当ツールをインストールするサーバーにルート証明書がインストールされている必要があります。 本記事では [ HENNGE Directory Sync Tool ] の動作に必要なルート証明書のインストール手順を案内いたします。

2. 注意事項

HENNGE Directory Sync Tool がインストールされているサーバーの管理者アカウントの情報が必要です。

3. 詳細手順・説明

HENNGE Directory Sync Tool がインストールされているサーバーに対し、[ Amazon Root CA 1 ] サーバー証明書をインストールしていただきます。
まず、後述の手順の [ 事前準備 ] をご実施いただいたうえ、HENNGE Directory Sync Tool がインストールされているサーバーのバージョンの手順をご実施ください。

インストールするサーバー証明書は全世界で広く一般的に使用されているものであり、インストールに伴うセキュリティの問題は現在までに報告されておりません。
また、今回の作業に伴う既存環境への影響はなく、作業時のシステムダウンも発生いたしません。(サーバー端末の再起動も必要ありません。)

事前準備 : 証明書ダウンロード+

※ 本手順はお手元のクライアント端末でご実施ください。

 

ステップ 1. Amazon Trust Services Repository の Web ページにアクセスします。

 

ブラウザーを開き、以下の URL にアクセスします。

https://www.amazontrust.com/repository/

 

 

 

ステップ 2. Amazon Root CA 1 のサーバー証明書をダウンロードします。

 

[ Root CAｓ ] と記載された表より、[ Amazon Root CA 1 ] の DER 形式のサーバー証明書のリンクをクリックし、端末にダウンロードします。

AmazonRootCA1.cer というファイルがダウンロードされます。

 1_edited.png

 

 ※ 以下のスクリーンショットは Internet Explorer を利用した場合のものです。ご利用のブラウザーによりファイル保存時の表示が異なる場合がございます。

2_edited.png

 

 

 

 

 

 

 

証明書インストール手順 (Windows Server 2016)+

ステップ 1. 管理者アカウントでサーバーにログインします。

 

 1_edited.png

 

 

ステップ 2. [ スタート ] メニューで [ mmc ] と入力し、検索結果の [ mmc.exe ] をクリックします。

 

 2_edited.png

 

 

ステップ 3. ウィンドウ上部のメニュー内 [ ファイル ] をクリックします。

 

 3_edited.png

 

 

ステップ 4. [ スナップインの追加と削除 ] をクリックします。

 

 4_edited.png

 

 

ステップ 5. [ 利用できるスナップイン ] 内の [ 証明書 ] を選択します。

 

 5_edited.png

 

 

ステップ 6. [ 追加 ] をクリックします。

 

 6_edited.png

 

 

ステップ 7. [ コンピューター アカウント ] を選択し、[ 次へ ] をクリックします。

 

 7_edited.png

 

 

ステップ 8. [ ローカル コンピューター ] を選択し、[ 完了 ] をクリックします。

 

 8_edited.png

 

 

ステップ 9. [ 証明書 (ローカル コンピューター) ] が追加されていることを確認し、[ OK ] をクリックします。

 

 9_edited.png

 

 

ステップ 10. [ コンソール ルート ] 配下の [ 証明書 (ローカル コンピューター) ] をクリックします。

 

 10_edited.png

 

 

ステップ 11. [ 信頼されたルート証明機関 ] をダブル クリックします。

 

 11_edited.png

 

 

ステップ 12. [ 証明書 ] をダブル クリックします。

 

 12_edited.png

 

 

ステップ 13. 表示された証明書一覧の中に [ Amazon Root CA 1 ] が存在するかを確認します。

 

この時点で証明書一覧の中に [ Amazon Root CA 1 ] が存在する場合、すでに対処は完了しております。
表示されている Microsoft 管理コンソール ウィンドウを保存せず閉じ、作業を終了してください。

証明書一覧の中に [ Amazon Root CA 1 ] が存在しない場合のみ、以降のステップをご実施ください。

 

 13_edited.png

 

 

ステップ 14. 本記事の [ 事前準備 ] 項目で予めダウンロードしておいた証明書をサーバーにコピーします。

 

 1.certification_desktop_edited.png

 

 

ステップ 15. コピーした証明書ををダブル クリックし、表示された画面で [ 証明書のインストール ] をクリックします。

 

 2.certification_install_edited.png

 

 

ステップ 16. [ ローカル コンピューター ] を選択し、[ 次へ ] をクリックします。

 

 3.certification_install_2_edited.png

 

 

ステップ 17. [ 証明書の種類に基づいて、自動的に証明書ストアを選択する ] を選択し、[ 次へ ] をクリックします。

 

 4.certification_install_3_edited.png

 

 

ステップ 18. [ 完了 ] をクリックします。

 

 5.certification_install_4_edited.png

 

 

ステップ 19. [ 正しくインポートされました。 ] が表示されたことを確認し、[ OK ] をクリックします。

 

 6.certification_install_5_edited.png

 

 

ステップ 20. ステップ 2 から 13 を再度実施し、証明書一覧の中に [ Amazon Root CA 1 ] が存在するかを確認します。

 

7.certification_mmc_edited.png


以上で証明書のインストールは完了です。
表示されている Microsoft 管理コンソール ウィンドウを保存せず閉じ、作業を終了してください。