Endpoint Central オンプレミス版 ナレッジベース

このナレッジでは、Endpoint Centralへのログイン時や、Endpoint Centralサーバー・配信サーバー・エージェント間の通信においてHTTPS通信を有効化する設定方法について説明しています。

通信におけるHTTPSの有効化

コンソール画面へログインする通信のHTTPS化

製品ユーザーがEndpoint Central コンソール画面へログインする際の通信を手動でHTTPS化するには、以下の設定を変更します。

1. Administrator権限を持つ製品ユーザーとしてコンソール画面へログインします。
2. 「管理」タブ →「セキュリティ設定」→「セキュリティ設定」を開きます。
3. 「Centralサーバーへのアクセス時の安全な通信（HTTPS）を有効化する」のトグルスイッチをクリックし、有効化します。この項目は一度有効化すると、無効化することはできません。
   （「管理」タブ →「サーバー設定」→「サーバー設定」を開き、「セキュアログインを有効にする (HTTPS)」 にチェックを入れ、[保存]をクリックすることでも、同じ操作が可能です。なお有効化状態から無効に変更しても反映されません）
4. Endpoint Centralサーバーの再起動後、設定が反映されます。ログイン時にアクセスするプロトコルおよびポートが変更されます。デフォルトで使用されるポートについては通信ポートに関するナレッジをご覧ください。
Webブラウザーの警告
HTTPSを有効化した後にコンソール画面へアクセスしようとすると、Webブラウザーにより警告が表示されます。これは、自己署名証明書など信頼された認証局から発行されていない証明書を使用しているサイトへアクセスする場合に表示されるWebブラウザーの仕様です。

デフォルトでは、Endpoint Centralは自己署名証明書を使用してHTTPS通信を実現しています。このため、Webブラウザーの警告が表示されます。
この警告は無視可能ですが、警告を表示させないようにするには、信頼された証明機関から証明書を購入し、Endpoint Centralサーバーにインポートするか、またはEndpoint Centralのもつ自己署名証明書を、コンソール画面へアクセスするブラウザーにおいて信頼する必要があります。
• A. 信頼された証明機関から発行された証明書をインポートする場合：
  こちらのナレッジをご確認ください。Endpoint Centralでは、信頼されたCA発行の証明書・組織内CA発行の証明書のどちらでも使用することができます。ただし組織内CAなど信頼された証明機関以外で発行されている証明書を使用する場合は、B. の手順で証明書を信頼させる必要があります。
• B. デフォルトの自己署名証明書をアクセスブラウザーで信頼する場合：
  Webブラウザーの証明書ストアに、Endpoint Centralで使用されている証明書をインポートします。細はWebブラウザーの仕様によるため、Webブラウザーのベンダーにお問い合わせください。
• C. 警告を無視してアクセスする場合：
  アクセス先が確実にEndpoint Centralであることを確認し、「詳細設定」をクリックすることでアクセスを継続できます（HSTSの場合は、ブラウザーの設定画面より、コンソール画面へのアクセスをHSTSの対象から除外する必要があります）。詳細はWebブラウザーの仕様によるため、Webブラウザーのベンダーにお問い合わせください。

製品サーバー・配信サーバー・エージェント間の通信におけるHTTPS通信の有効化