JMP Server のインストールに成功した後、有効な証明書認証局 (CA) によって署名された TLS サーバ証明書を JMP Server インスタンスで使用するため、いくつかのタスクを実行する必要があります。
このトピックで説明するタスク以外に、
JMP Server の証明書を構成する場合、以下の図に示す手順が必要になります。特定の証明書を正常に構成するには、この概要で示すトピックの手順に従ってください。タスクの説明にオプションというマークが付いている場合は、そのタスクを実行して
JMP Server 構成の安全性を強化するかどうかを決めます。証明書の構成を完了したら、Windows サービス マネージャを使用して、3 つの
JMP Server サービスを再起動する必要があります。
図 1. JMP Server の証明書を構成する主な手順
SQL Server で TLS/SSL が有効な場合は、TLS/SSL 証明書が JMP Server のホストのローカル証明書ストアにインポートされていることを確認します。
JMP Server インストーラが生成した TLS サーバ証明書を置き換えます。
JMP Server インストーラが生成したデフォルトのサーバ証明書は自己署名で、組織のネットワークによって認識されていません。自己署名の証明書を CA から取得した有効な TLS 証明書に置き換えます。デフォルトの TLS 証明書の置き換えを参照してください。
組織のサーバ証明書が中間 CA によって署名されている場合は、組織の証明書チェーン ファイル ca-chain.cert.pem を使用するように JMP Server を構成します。これにより、JMP Server がネットワーク内の他のサーバを認証できるようになります。証明書チェーン ファイルを使用するように JMP Server を設定するを参照してください。