Roving Edge Infrastructureデバイスへのアクセス

LinuxおよびMac OS

LinuxおよびMac OS: 次のコマンドを使用して、Roving Edge InfrastructureデバイスからルートCA証明書をダウンロードします:

echo -n | openssl s_client -showcerts -connect ip_address:8015 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > redroot.pem

ここで、ip_addressはRoving Edge InfrastructureデバイスのIPアドレスです。

ホスト名を使用してデバイスコンソールにアクセスするには、次のいずれかの方法または両方を使用します。

まず、ダウンロードしたredroot.pemファイルとともに次のコマンドを使用してSSL証明書デバイス名を取得します:

openssl x509 -in redroot.pem -text -noout | grep DNS

• 前述のコマンドの出力に接頭辞*が付いている場合は、ワイルドカード証明書を示します。値の前に任意のサブドメインを付け、ホスト名とIPアドレスをローカル・システムのhostsファイルに追加します。

• 出力に複数の DNS値がある場合は、任意のコンマ区切り値を使用して、ホスト名とIPアドレスをローカルシステム上のhostsファイルに追加します。

SafariまたはChromeブラウザでMac OSシステムを使用している場合は、MacOSキーチェーンを使用します。ファインダを開き、redroot.pemファイルを探します。ファイルをダブルクリックし、証明書をインストールします。

Firefoxブラウザで Mac OSまたは Linuxシステムを使用している場合は、「Firefoxの設定」(または「設定」) >「プライバシーとセキュリティ」>「証明書の表示」>「認証局」タブ>「インポート」に移動して、redroot.pemファイルを選択します。信頼設定に関するポップアップが表示された場合は、両方のボックスにチェックマークを入れて、Webサイトを識別し、メール・ユーザーを識別します。

ChromeブラウザでLinuxシステムを使用している場合は、「Chrome設定(またはプリファレンス)」→「セキュリティとプライバシ」→「セキュリティ」→「証明書の管理」→「認証局」タブ→「インポート」→「参照」に移動し、作成した場所のredroot.pemファイルを選択します。次に、「開く」をクリックし、「Webサイトを識別するためにこの証明書を信頼する」オプションを選択します。証明書が認証局のリストに表示されます。

これで、ブラウザを使用してデバイス・コンソールに安全にアクセスできます。

Windows

前提条件として、次のサイトから事前に作成されたopensslバイナリをダウンロードして使用します。

• https://wiki.openssl.org/index.php/Binaries

• https://github.com/curl/curl-for-win

• https://curl.se/windows/

次に、次のコマンドを実行して、SSLを使用してRoving Edge InfrastructureデバイスのルートCAおよび中間CAを取得します:

execute command - openssl.exe s_client -connect device_ip_address:8015 -showcerts 

例:

D:\temp\openssl-3.0.0-win64-mingw\bin>openssl.exe s_client -connect 10.145.140.57:8015 -showcerts
CONNECTED(00000130)
Can't use SSL_get_servername
depth=2 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1-root-CA
verify error:num=19:self-signed certificate in certificate chain
verify return:1
depth=2 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1-root-CA
verify return:1
depth=1 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1-intermediate-CA
verify return:1
depth=0 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1
verify return:1

Roving Edge Infrastructureデバイスでブラウザを指して、表示されるNET-ERR_CERT_AUTHORITY_INVALIDエラー・メッセージをクリックして、証明書を取得します。

ルートCA証明書は、EdgeおよびChromeブラウザに表示されるチェーン内の最後の(または3番目の)証明書、またはFirefoxブラウザの中央(または2番目の)証明書です。ブラウザからルートCA証明書をコピーしてメモ帳に貼り付け、ファイル名redroot.cerでファイルを保存します。証明書はBEGIN CERTIFICATEを含む行で始まり、次の行で終わります: END CERTIFICATE

Edge and Chromeブラウザを使用している場合は、ファイル・エクスプローラを開き、redroot.cerファイルをダブルクリックして、証明書をトラスト・ストアに追加します。証明書をインストールします。すべての証明書を「信頼できるルート認証局」フォルダに配置します。

Firefoxブラウザを使用している場合は、redroot.cerファイルをFirefoxにインポートします。「Firefox Settings」→「Privacy & Security」→「View Certificates」→「Authorities」タブ→「Import」に移動し、redroot.cerファイルを選択します。信頼設定に関するポップアップが表示された場合は、両方のボックスにチェックマークを入れて、Webサイトを識別し、メール・ユーザーを識別します。

これで、ブラウザを使用してデバイス・コンソールに安全にアクセスできます。