跳至主內容
English (United States) 日本語 简体中文

[Access Control] HENNGE Directory Sync 工具操作及憑證安裝步驟

1. 概要

地端的AD和 HENNGE Access Control 的使用者進行同步的 [ HENNGE Directory Sync Tool ] 需要在安裝該工具的伺服器上安裝根憑證。本文章將指導安裝 [ HENNGE Directory Sync Tool ] 運作所需的根憑證安裝步驟。

2. 注意事項

需要 HENNGE Directory Sync Tool 安裝的伺服器管理員帳戶資訊。

3. 詳細步驟與說明

請在安裝 HENNGE Directory Sync Tool 的伺服器上安裝 [ Amazon Root CA 1 ] 伺服器憑證。
首先，請執行以下 [ 事前準備 ] 步驟，然後執行安裝 HENNGE Directory Sync Tool 的伺服器版本的步驟。

安裝的伺服器憑證是全球廣泛使用的憑證，目前尚未報告安裝相關安全問題。
此外，本次作業不會影響現有環境，也不會導致系統停機。(不需要重新啟動伺服器端末。)

事前準備 : 憑證下載+

※ 請在您的客戶端端末上執行此步驟。

步驟 1. 前往 Amazon Trust Services Repository 網頁。

開啟瀏覽器，前往以下網址。

https://www.amazontrust.com/repository/

步驟 2. 下載 Amazon Root CA 1 伺服器憑證。

從標有 [ Root CAｓ ] 的表格中，點擊 [ Amazon Root CA 1 ] DER 格式的伺服器憑證連結，並下載至您的端末。

將下載 AmazonRootCA1.cer。

 1_edited.png

 

 ※ 以下螢幕截圖是使用 Internet Explorer 的情況。根據您使用的瀏覽器，檔案儲存時的顯示可能有所不同。

2_edited.png

憑證安裝步驟 (Windows Server 2016)+

步驟 1. 使用管理員帳號登入伺服器。

 

 1_edited.png

 

 

步驟 2. 在 [ 開始 ] 選單中輸入 [ mmc ]，點擊搜尋結果中的 [ mmc.exe ]。

 

 2_edited.png

 

 

步驟 3. 在視窗上方的選單中點擊 [ File ]。

 

 3_edited.png

 

 

步驟 4. 點擊 [ 新增和移除管理單元 ]。

 

 4_edited.png

 

 

步驟 5. 在 [ 可用管理單元 ] 中選擇 [ 憑證 ]。

 

 5_edited.png

 

 

步驟 6. 點擊 [ 新增 ]。

 

 6_edited.png

 

 

步驟 7. 選擇 [ 電腦帳號 ]，然後點擊 [ 下一步 ]。

 

 7_edited.png

 

 

步驟 8. 選擇 [ 本機電腦 ]，然後點擊 [ 完成 ]。

 

 8_edited.png

 

 

步驟 9. 確認 [ 憑證 (本機電腦) ] 已新增，然後點擊 [ 確定 ]。

 

 9_edited.png

 

 

步驟 10. 在 [ 控制台根 ] 下選擇 [ 憑證 (本機電腦) ]。

 

 10_edited.png

 

 

步驟 11. 雙擊 [ 受信任的根憑證授權 ]。

 

 11_edited.png

 

 

步驟 12. 雙擊 [ 憑證 ]。

 

 12_edited.png

 

 

步驟 13. 確認憑證清單中是否存在 [ Amazon Root CA 1 ]。

 

若憑證清單中已存在 [ Amazon Root CA 1 ]，則表示處理已完成。
請不要儲存顯示的 Microsoft 管理控制台視窗，直接關閉並結束作業。

若憑證清單中不存在 [ Amazon Root CA 1 ]，請繼續執行後續步驟。

 

 13_edited.png

 

 

步驟 14. 將事先下載並準備好的憑證複製到伺服器上。

 

 1.certification_desktop_edited.png

 

 

步驟 15. 雙擊複製的憑證，在顯示的畫面中點擊 [ 安裝憑證 ]。

 

 2.certification_install_edited.png

 

 

步驟 16. 選擇 [ 本機電腦 ]，然後點擊 [ 下一步 ]。

 

 3.certification_install_2_edited.png

 

 

步驟 17. 選擇 [ 根據憑證類型自動選擇憑證存儲區 ]，然後點擊 [ 下一步 ]。

 

 4.certification_install_3_edited.png

 

 

第 18 步。點擊 [ 完成 ]。

 

 5.certification_install_4_edited.png

 

 

第 19 步。確認顯示 [ 已成功匯入。]，然後點擊 [確定]。

 

 6.certification_install_5_edited.png

 

 

第 20 步。重新執行第 2 至 13 步，確認 [ Amazon Root CA 1 ] 是否存在於憑證清單中。

 

7.certification_mmc_edited.png


憑證安裝已完成。
請不要保存顯示的 Microsoft 管理控制台視窗，直接關閉並結束操作。