Sensor Gateway アプライアンスのインストール中にプロキシ タイプを HTTPS として指定した場合は、HTTPS プロキシ証明書も含まれています。この手順に従って、プロキシ証明書の有効期限が間もなく切れる場合、または証明書が侵害された場合に更新します。

SGW Configurator ツールを使用してプロキシ証明書を更新します。ツールの使用方法の詳細については、Sensor Gateway アプライアンスの再構成を参照してください。

前提条件

次のいずれかを指定できることを確認します。
  • 推奨HTTPS プロキシ証明書の発行者。認証局を指定する場合、有効期限が間もなく切れるときに Sensor Gateway プロキシ証明書を更新する必要はありません。
  • プロキシ サーバの証明書チェーン。証明書チェーンを使用する場合は、Sensor Gateway プロキシ証明書を更新する必要があります。

手順

  1. 新しい HTTPS プロキシ証明書を取得します。
  2. Sensor Gateway アプライアンスに admin ユーザーとしてログインします。
  3. Configurator コマンドを実行します。 
    $ configure-sgw
    SGW Configurator ターミナル ユーザー インターフェイスが表示されます。キーボードの矢印または角括弧内の文字を使用して、Configurator オプション間を移動できます。
  4. [TLS 設定] > [プロキシ] > [プロキシ証明書] を選択します。
  5. BEGIN CERTIFICATE と END CERTIFICATE の行を含む新しいプロキシ証明書の全内容を貼り付け、Ctrl+D を押します。
    誤った内容を入力すると、「 ERROR: 無効な値を入力しました。有効な X509 証明書を入力してください」などのエラーが表示されます。
  6. 変更内容を保持するには、[保存して終了] を選択します。
  7. 更新された値を確認し、変更を確認します。

結果

SGW Configurator ツールは、更新された構成で Sensor Gateway サービスを再起動します。