Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

Junos SpaceサーバーへのカスタムSSL証明書のインストール

デフォルトでは、Junos Spaceネットワーク管理プラットフォームは自己署名SSL証明書を使用します。ただし、Junos Spaceネットワーク管理プラットフォームには、独自のカスタムSSL証明書をJunos Spaceサーバーに関連付けるオプションが用意されています。

カスタムSSL証明書をインストールして、X.509証明書ベースの認証モードを使用します。X.509、PKCS#1、またはPKCS#12形式の証明書をアップロードできます。PKCS#1 または PKCS#12 形式で証明書をアップロードすると、Junos Spaceネットワーク管理プラットフォームは証明書をPEM(プライバシー強化メール)形式の 2 つのファイル(公開証明書と復号化された秘密鍵)に変換します。

注意:

認証モードを変更すると、認証モードを変更する現在の管理者のセッションを除くすべての既存のユーザーセッションが自動的に終了し、ユーザーは強制的にログアウトされます。

このセクションのトピックでは、独自のカスタムSSL証明書をJunos Spaceサーバーに関連付ける方法について説明します。

X.509 Junos Spaceサーバー証明書のインストール

X.509証明書ベースの認証を有効にするには、Junos SpaceサーバーにX.509証明書ファイルをインストールします。証明書をアップロードしてインストールする前に、証明書とキーの両方がローカル コンピューターで使用できることを確認します。

X.509 証明書ファイルをインストールするには:

  1. ネットワーク管理プラットフォーム>管理>プラットフォーム証明書を選択します。

    プラットフォーム証明書ページが表示されます。

  2. 証明書のアップロード領域から、 X.509証明書とプライベートキー オプションボタンを選択して、識別エンコーディングルール(DER)またはプライバシー強化メール(PEM)形式で証明書ファイルをアップロードします。

    デフォルトでは、このオプションが選択されています。

    • DER形式の証明書ファイル:

      • サポートされている拡張子は、 .der、 .cer、 および.crtです。

      • これらはバイナリ形式で保存されます。

    • PEM 形式の証明書ファイル:

      • サポートされている拡張子は、 .pem、 .cer、 および.crtです。

      • これらはBase64エンコードされたDER形式で保存されます。

  3. ローカルファイルシステムからX.509証明書ファイルを選択するには、証明書フィールドの横にある参照をクリックします。
  4. ローカルファイルシステムからプライベートキーファイルに移動して選択するには、プライベートキーフィールドの横にある参照をクリックします。
  5. (オプション) プライベートキーパスフレーズ フィールドにパスフレーズを入力します。

    プライベートキーが暗号化されている場合は、パスフレーズを入力する必要があります。

  6. アップロードをクリックします。

    Junos Spaceプラットフォームに、現在の証明書を置き換えることを確認する警告メッセージが表示されます。

  7. 証明書をインストールするか、インストールプロセスをキャンセルできます。
    1. 証明書をインストールするには、 はいをクリックします。

      Junos Spaceプラットフォームは内部検証を実行して、アップロードされたファイルが有効かどうかを検証します。無効なファイルがある場合、Junos Spaceプラットフォームにエラーメッセージが表示されます。

      ファイルが有効であれば、アップロードは成功し、Junos Spaceプラットフォームは新しい証明書の使用を開始します。既存のセッションはすべて終了し、ユーザーは強制的にログアウトされます。

    2. インストールをキャンセルするには、 キャンセルをクリックします。

      Junos Spaceプラットフォームは、引き続き現在の証明書を使用します。

PKCS #12形式でのJunos Spaceサーバー証明書のインストール

続行する前に、PKCS #12 証明書がローカル ファイル システムで利用できることを確認します。

PKCS#12形式で証明書をアップロードするには:

  1. ネットワーク管理プラットフォーム>管理>プラットフォーム証明書を選択します。

    プラットフォーム証明書ページが表示されます。

  2. 証明書のアップロード領域から、 PKCS #12形式 証明書オプションボタンを選択して、PKCS#12形式の証明書ファイルをアップロードします。
  3. ローカルファイルシステムからPKCS#12形式の証明書ファイルに移動して選択するには、証明書とプライベートキーフィールドの横にある参照をクリックします。
  4. (オプション)パスワード フィールドに パスワードを入力します。
  5. アップロードをクリックします。

    Junos Spaceプラットフォームに、現在の証明書を置き換えることを確認する警告メッセージが表示されます。

  6. 証明書をインストールするか、インストールプロセスをキャンセルできます。
    1. 証明書をインストールするには、 はいをクリックします。

      Junos Spaceプラットフォームは内部検証を実行して、アップロードされたファイルが有効かどうかを検証します。無効なファイルがある場合、Junos Spaceプラットフォームにエラーメッセージが表示されます。

      ファイルが有効であれば、アップロードは成功し、Junos Spaceプラットフォームは新しい証明書の使用を開始します。既存のセッションはすべて終了し、ユーザーは強制的にログアウトされます。

    2. インストールをキャンセルするには、 キャンセルをクリックします。

      Junos Spaceプラットフォームは、引き続き現在の証明書を使用します。

デフォルトの Junos Space サーバー SSL 証明書への復帰

現在の証明書の有効期限が近づいたら、デフォルトの証明書に戻します。

デフォルトの証明書に戻すには:

  1. ネットワーク管理プラットフォーム>管理>プラットフォーム証明書を選択します。

    プラットフォーム証明書ページが表示されます。

    ページの現在のプラットフォーム証明書領域には、Junos Spaceサーバーで現在使用されている証明書が表示されます。証明書の属性については、「 証明書管理の概要」を参照してください。

  2. デフォルトのSSL証明書に戻すには、 デフォルトの証明書を使用をクリックします。

    デフォルトの自己署名ジュニパーネットワークス証明書が使用されることを示す情報ダイアログボックスが表示されます。

  3. デフォルトの証明書への復帰を続行またはキャンセルできます。
    1. デフォルトの証明書を使用するには、 OKをクリックします。

      Junos Spaceプラットフォームは、デフォルトの証明書を使用します。

    2. キャンセルするには、 キャンセルをクリックします。

      Junos Spaceプラットフォームは、カスタム証明書を使用します。

関連ドキュメント