要件
エージェントを構成して SSL を有効化する前に、次の情報を収集します。
- コントローラSSLポートを識別します。
- SaaS コントローラの場合、SSL ポートは 443 です。
- オンプレミスのコントローラの場合、デフォルトで SSL ポートは 8181 ですが、オンプレミスのコントローラでインストール時に他のポートが使用されるように構成できます。
- コントローラのSSL証明書の署名メソッドを識別します。
- パブリック証明機関(CA)が証明書に署名。これはVerisign、Thawteおよびその他の商用CAなどに適用されます。
- 組織内部のCAが署名した証明書。一部の企業では内部の証明機関を保持し、その内部CAがドメイン内のトラストと暗号化を管理します。
- .NET エージェントは、次の条件が満たされている場合に自己署名証明書をサポートします。
- 証明書上のコモンネーム(CN)が、エージェントが呼び出すコントローラの URL と一致する。
- 自己署名証明書の公開キーは、エージェントがインストールされている Windows の信頼されたルート証明機関ストアにインストールされます。