Sandbox サーバーに接続するための証明書の管理

証明書を管理するには、管理者 (admin) ロールを持つユーザーの権限が必要です。

コマンドを使用して、KATA Sandbox(Sandbox サーバー)との対話を行うセントラルノードサーバーに接続するために使用される証明書を管理できます。証明書を使用すると、次の操作を実行できます:

サーバー証明書を追加または交換する場合は、次のコマンドを実行します:

kesl-control [-X] --add-sandbox-server-certificate <ファイルパス>

<ファイルパス>は、サーバー証明書を含むファイルへのパスです。

クライアント証明書を追加または変更するには:

  1. 次のコマンドを実行します:

    kesl-control [-X] --add-sandbox-client-certificate <ファイルパス>

    <ファイルパス>は、クライアント証明書と秘密鍵を含む暗号コンテナ(PFX アーカイブ)のパスです。

  2. 暗号コンテナがパスワードで保護されている場合、要求されたらパスワードを入力します。

Sandbox サーバー設定でクライアント証明書の検証が有効になっており、[KATA Sandbox 連携]タスクの設定UseClientCertificateyes に設定されている場合、クライアント証明書は Sandbox サーバーへの接続の追加保護に使用されます。

証明書情報を表示するには、次のコマンドを実行します:

コマンドを実行すると、次のような証明書情報が表示されます:

サーバー証明書情報を削除するには、次のコマンドを実行します:

kesl-control [-X] --remove-sandbox-server-certificate

クライアント証明書情報を削除するには、次のコマンドを実行します:

kesl-control [-X] --remove-sandbox-client-certificate

ページのトップに戻る