Roving Edge Infrastructureデバイスへのアクセス

LinuxおよびMac OS

LinuxおよびMac OS: 次のコマンドを使用して、Roving Edge InfrastructureデバイスからルートCA証明書をダウンロードします:

echo -n | openssl s_client -showcerts -connect ip_address:8015 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > redroot.pem

ip_addressは、Roving Edge InfrastructureデバイスのIPアドレスです。

ホスト名を使用してデバイスコンソールにアクセスするには、次の方法のいずれかまたは両方を使用します。

まず、ダウンロードしたredroot.pemファイルを指定して次のコマンドを使用し、SSL証明書デバイス名を取得します。

openssl x509 -in redroot.pem -text -noout | grep DNS

• 前述のコマンドの出力に*という接頭辞が付けられている場合は、ワイルドカード証明書を示します。値の前に選択したサブドメインを付け、ホスト名とIPアドレスをローカルシステム上のhostsファイルに追加します。

• 出力に複数の DNS値がある場合は、任意のコンマ区切り値を使用し、ローカルシステム上のhostsファイルにホスト名とIPアドレスを追加します。

SafariまたはChromeブラウザでMac OSシステムを使用している場合は、MacOSキーチェーンを使用します。Finderを開き、redroot.pemファイルを探します。ファイルをダブルクリックして、証明書をインストールします。

FirefoxブラウザでMac OSまたはLinuxシステムを使用している場合は、「Firefoxの設定」(または「プリファレンス」) >「プライバシーとセキュリティ」>「証明書の表示」>「認証局」タブ>「インポート」に移動し、redroot.pemファイルを選択します。信頼設定に関するポップアップが表示された場合は、Webサイトを識別し、メール・ユーザーを識別する機能に関して両方のボックスにチェックマークを入れます。

ChromeブラウザでLinuxシステムを使用している場合は、「Chrome Settings (またはPreferences)」→「Security and Privacy」→「Security」→「Manage certificates」→「Authorities」タブ→「Import」→「Browse」に移動し、作成した場所にあるredroot.pemファイルを選択します。次に、「開く」をクリックし、「Webサイトを識別するためにこの証明書を信頼する」オプションを選択します。証明書は、認証局のリストに表示されます。

これで、ブラウザでデバイス・コンソールに安全にアクセスできます。

Windows

前提条件として、次のサイトから事前に作成されたopensslバイナリをダウンロードして使用します。

• https://wiki.openssl.org/index.php/Binaries

• https://github.com/curl/curl-for-win

• https://curl.se/windows/

次に、次のコマンドを実行して、SSLを使用してRoving Edge InfrastructureデバイスのルートCAおよび中間CAを取得します:

execute command - openssl.exe s_client -connect device_ip_address:8015 -showcerts 

例:

D:\temp\openssl-3.0.0-win64-mingw\bin>openssl.exe s_client -connect 10.145.140.57:8015 -showcerts
CONNECTED(00000130)
Can't use SSL_get_servername
depth=2 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1-root-CA
verify error:num=19:self-signed certificate in certificate chain
verify return:1
depth=2 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1-root-CA
verify return:1
depth=1 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1-intermediate-CA
verify return:1
depth=0 C = US, ST = CA, O = Oracle Corporation, OU = Oracle Roving Edge Infra, CN = lab-17-red-1
verify return:1

Roving Edge Infrastructureデバイスでブラウザを指し示し、表示されるNET-ERR_CERT_AUTHORITY_INVALIDエラー・メッセージをクリックして、証明書を取得します。

ルートCA証明書は、EdgeおよびChromeブラウザによって表示されるチェーン内の最後の(または3番目の)証明書、またはFirefoxブラウザの中間(または2番目の)証明書です。ブラウザからノートパッドにルートCA証明書をコピーして貼り付け、ファイル名redroot.cerでファイルを保存します。証明書は、BEGIN CERTIFICATEを含む行で始まり、END CERTIFICATEを含む行で終わります。

EdgeおよびChromeブラウザを使用している場合は、ファイル・エクスプローラを開いてredroot.cerファイルをダブルクリックして、証明書をトラスト・ストアに追加します。証明書をインストールします。すべての証明書を「信頼できるルート認証局」フォルダに配置します。

Firefoxブラウザを使用している場合は、redroot.cerファイルをFirefoxにインポートします。「Firefox Settings」>「Privacy & Security」>「View Certificates」>「Authorities」タブ>「Import」に移動し、redroot.cerファイルを選択します。信頼設定に関するポップアップが表示された場合は、Webサイトを識別し、メール・ユーザーを識別する機能に関して両方のボックスにチェックマークを入れます。

これで、ブラウザでデバイス・コンソールに安全にアクセスできます。