新規証明書への移行

既存の証明書の有効期限が近づいた場合、新規証明書を作成し、関連するエンドポイントに配布できます。これにより、それらのエンドポイントは引き続きブローカーを使用してリモート・コントロール・セッションを正常に確立できます。

1. 古い証明書が失効する前に新規証明書を生成します。 詳細については、自己署名証明書の作成を参照してください。これを行う時期は、エンドポイントを新規証明書で更新するためにどの程度の期間が必要と判断されるかによって異なります。満了日付の直前まで、古い証明書でブローカーを実行させてください。
2. サーバー上のトラストストアに新規証明書を追加します。 詳細については、トラストストアへの証明書の追加を参照してください。
   • イントラネットの内部からホームを呼び出す対象は、自動的にサーバーから新規証明書を受信して、トラストストアを更新します。
   • ブローカーを介して正常にセッションを開始する対象でも、自動的にトラストストアが更新されます。古い証明書でブローカーの実行を続ける必要があるのは、このためです。対象はまだ新規証明書を信頼していないため、ブローカーを介してセッションを開始することはできません。
3. 古い証明書が有効期限切れになる直前に新規証明書をブローカーにインストールします。 ブローカーでの鍵ストアの構成を参照してください。
4. 古い証明書が有効期限切れになった後で、それをトラストストアから削除します。