汎用 CA Web サービスの証明書認証の構成

管理者は、X.509 証明書認証を使用して Web サーバーから証明書を要求できます。

Cloud Extender®の以前のリリース（ 2.91 以前）では、管理者がユーザー名とパスワードを指定して Web サーバーに証明書を要求していました。 Cloud Extender は、NTLM 認証、ネゴシエーション認証、およびダイジェスト認証のみをサポートしていました。 Cloud Extender (2.92 以降) では、 Cloud Extender が X.509 証明書認証をサポートするようになりました。

Cloud Extender 構成ツール の設定

クラウドエクステンダー構成ツールに、 Webアプリケーション設定URLで構成されたウェブサービスに対する X.509 認証に使用する証明書を選択するためのドロップダウンが追加されました。 ドロップダウンには、 Cloud Extender が実行されているサーバーと同じサーバー上の Windows 証明書ストアにロードされている証明書の通称のリストが表示されます。 ローカルマシン > 信頼できる人々 を使用して証明書ストアの場所を検索し、 X.509 認証認証を使用して HTTP 上でカスタム認証局（CA）の証明書リクエストを許可します。 「テンプレート構成」ウィンドウの「Web 認証証明書 (オプション)」設定のツールチップで、このフィールドに入力できる情報の説明を確認できます。

Windows 証明書ストアへの認証証明書のインポート

Cloud Extender テンプレートを構成する前に、認証証明書を Windows 証明書ストアにインポートしてください。 証明書を Windows 証明書ストアにインポートすると、 「テンプレート構成」 ウィンドウの 「Web 認証証明書 (オプション)」 設定に証明書が表示されます。

例えば、証明書ストアの場所で 「ローカル・マシン」 > 「信頼できるユーザー」 を検索します。