Skip to main content

既存の CA 署名証明書の構成

商用または内部の認証機関 (CA) が発行した証明書をすでに持っている場合、この既存の証明書を ArcGIS Notebook Server に構成できます。 この証明書を ArcGIS Notebook Server にインポートする場合、証明書とそれに関連するプライベート キーは、.p12 または .pfx の拡張子を持つファイルで表される PKCS#12 形式で保存する必要があります。

証明書を ArcGIS Notebook Server にインポートする

  1. プライマリー サイト管理者または管理者権限を持つユーザーとして ArcGIS Notebook Server Administrator Directory (たとえば、https://notebookserver.domain.com:11443/arcgis/admin) にログインします。

  2. machines > [machine name] > sslcertificates の順に移動します。

  3. インポートする証明書が CA によって発行されたものである場合、まず CA のルートか中間証明書をインポートする必要があります。 CA のルートまたは中間証明書をインポートするには、importRootOrIntermediate をクリックします。

  4. importExistingServerCertificate をクリックして、サーバー証明書をインポートします。

    1. Certificate password フィールドに、証明書を含むファイルのロックを解除するパスワードを入力します。

    2. Alias フィールドに、証明書を容易に識別できる一意の名前を入力します。

    3. Browse をクリックして、証明書とそのプライベート キーを含む .p12 または .pfx ファイルを選択します。

    4. Import をクリックして、証明書をインポートします。

証明書を使用するための ArcGIS Notebook Server の構成

ArcGIS Notebook Server で使用する証明書を指定するには、次の手順を実行します:

  1. https://notebookserver.domain.com:11443/arcgis/admin で ArcGIS Notebook Server Administrator Directory にログインします。

  2. machines > [machine name] の順に移動します。

  3. edit をクリックします。

  4. Web server SSL Certificate フィールドに、使用する証明書の名前を入力します。

  5. Save Edits をクリックして、変更内容を適用します。 これにより、ArcGIS Notebook Server のサイトが自動的に再起動されます。

  6. サイトが再起動したら、URL https://notebookserver.domain.com:11443/arcgis/admin にアクセスできることを確認します。 この URL から応答がない場合、ArcGIS Notebook Server は証明書を使用できなかったことになります。

  7. 現在のページで、Web server SSL Certificate プロパティを表示し、適切な証明書が HTTPS に使用されることを確認します。

OS 証明書ストアへの証明書のインポート

CA のルート証明書をオペレーティング システムの証明書ストアにインポートします。

  1. ArcGIS Notebook Server コンピューターにログインします。

  2. CA から受け取った署名済みの証明書を、このコンピューター上のローカル ディレクトリーにコピーします。

  3. この証明書を開き、証明のパス タブをクリックします。 証明書の状態 が この証明書は問題ありません。 である場合、CA ルート証明書は Windows 証明書ストアに存在しています。証明書のインポートは必要ありません。 手順 12 に進みます。

  4. このコンピューターのローカル ディレクトリーに CA ルート証明書をコピーします。

  5. この証明書を開き、一般 タブをクリックします。 証明書のインストール ボタンをクリックします。

  6. 証明書のインポート ウィザード が ようこそ ウィンドウに開いたら、次へ をクリックします。

  7. 証明書ストア パネルで、証明書をすべて次のストアに配置する オプションを選択します。

  8. 参照 ボタンをクリックします。 証明書ストアの選択 ダイアログ ボックスで、物理ストアを表示する オプションを有効にします。

  9. 信頼されたルート証明機関 フォルダーを展開して、その内容を表示します。 使用する証明書ストアとして ローカル コンピューター を選択します。 OK をクリックします。

  10. 証明書ストア パネルで、次へ をクリックします。

  11. 完了 をクリックします。

  12. コンピューターを再起動します。

サイトへのアクセス

HTTPS がデフォルトで有効になっていると、ArcGIS Notebook Server はポート 11443 で要求を待機します。 https://notebookserver.domain.com:11443/arcgis/admin または https://notebookwebadaptor.domain.com/notebook/admin で Administrator Directory にアクセスします。