ルートCA証明書のダウンロード

デバイス・コンソールにアクセスするには、デバイス・コンソールへのアクセスに使用するコンピュータ(ホスト)に、Roving Edge DeviceからのルートCA証明書が必要です。ルートCA証明書は、信頼の証明書チェーンで最も上位の証明書であり、デバイス・コンソールの信頼性を検証するためにコンピュータで使用されます。

この項のタスクを実行して、ルートCA証明書をダウンロードし、デバイスUIに初めてサインインします。

前提条件

この項のタスクを実行するには、次のRoving Edgeデバイス・アイテムが必要です:

IPアドレス
ホスト名
ユーザー名
パスワード

Oracleは、Oracleがデバイス要求をプロビジョニングするときに、これらの品目を組織に提供します。

ホストにOpenSSLがインストールされていることを確認します

ほとんどのLinuxおよびMacOSコンピュータには、OpenSSLがインストールされています。Microsoft Windowsの場合、OpenSSLのインストールが必要になることがあります。

OpenSSLがMicrosoft Windowsにインストールされているかどうかを確認するには、opensslを検索します。OpenSSLがインストールされていない場合は、組織のベスト・プラクティスに従ってOpenSSLをインストールします。

次のリンクでは、OpenSSLを取得できる一般的なOpenSSLサイトに移動します。

タスク1 - hostsファイルの構成

デバイスのIPアドレスとホスト名をホストファイルに追加すると、コンピュータは DNS構成に関係なく、デバイスコンソールのIPアドレスを見つけることができます。

OSに基づいて、次の手順のいずれかを使用します。

Linux

テキスト・エディタで、/etc/hostsファイルを開きます。次の例では、vimエディタを使用します。
```
sudo vim /etc/hosts
```
管理者パスワードを入力します。
新しい行を開き、デバイスのIPアドレスとホスト名を入力します。次に例を示します:
```
198.168.0.1    my-1234567  my-device-hostname
```
/etc/hostsファイルを保存します。

MacOS

ターミナルを開きます。

「Finder」→「Utilities」にナビゲートし、「Terminal」をクリックします。
テキスト・エディタで/etc/hostsファイルを開きます。次の例では、ナノエディタを使用します。
```
sudo nano /etc/hosts
```
管理者パスワードを入力します。
新しい行を作成し、デバイスのIPアドレスとホスト名を入力します。次に例を示します:
```
198.168.0.1    my-1234567  my-device-hostname
```
/etc/hostsファイルを保存します。

Microsoft Windows

管理者としてメモ帳を開きます。
メモ帳で、次のファイルを開きます。
```
C:\Windows\System32\drivers\etc\hosts
```
新しい行を開き、デバイスのIPアドレスとホスト名を入力します。次に例を示します:
```
198.168.0.1    my-1234567  my-device-hostname
```
hostsファイルを保存します。

タスク2 - デバイスからのルート証明書ファイルのダウンロード

コンピュータのOSに基づいて、次のいずれかの手順を使用します。

コンピュータがMicrosoft Windowsを実行している場合は、ブラウザ・タイプに基づいてプロシージャも選択します。

ノート - ブラウザは時間の経過とともに進化します。ブラウザの手順がブラウザに表示されるものと一致しない場合は、ブラウザのドキュメントを参照してください。

LinuxおよびMacOS

ターミナル・ウィンドウで、次のコマンドを使用して、Roving Edgeデバイスから証明書をダウンロードします:
```
echo -n | openssl s_client -showcerts -connect <device_ip_address>:8015 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > $HOME/redroot.pem
```
ルート証明書redroot.pemがホーム・ディレクトリにダウンロードされます。

Microsoft WindowsとFirefox

次のステップは、Firefoxバージョン115用です。

ブラウザ・アドレス・フィールドに、デバイス・アドレスおよびポート番号を入力します。
```
https://<device_hostname>:8015
```
セキュリティ・リスクの警告が表示された場合は、リスクを受け入れ、警告を無視します: Roving Edge Device is currently unavailable。
ブラウザのアドレスバーの左側にある南京錠記号をクリックします。
「サイト情報」ダイアログ・ボックスで、「セキュアな接続」をクリックし、「詳細情報」をクリックします。

「Firefox Security」メニューが表示されます。
証明書を表示をクリックします。

デバイスコンソールに証明書情報が表示されます。
<hostname>-root-CAというタブをクリックします。
「その他」セクションに移動します。
「PEM (Cert)」リンクをクリックし、「Downloads」フォルダなどの便利な場所にファイルを保存します。

Microsoft WindowsとEdge

次のステップは、Microsoft Edgeバージョン128.0.2739.67用です。

ブラウザ・アドレス・フィールドに、デバイス・アドレスおよびポート番号を入力します。
```
https://<device_hostname>:8015
```
URLの横にあるセキュア・アイコンをクリックします。
「証明書」または「証明書の管理」をクリックします。
「詳細」をクリックします。
「エクスポート」をクリックします。
ダウンロードなどの便利なダウンロード場所を参照します。
「保存」をクリックします

ルート証明書ファイルは、.crt拡張子で保存されます。

Microsoft WindowsとChrome

次のステップは、Google Chromeバージョン128.0.6613.120用です。

ブラウザ・アドレス・フィールドに、デバイス・アドレスおよびポート番号を入力します。
```
https://<device_hostname>:8015
```
URLの横にあるセキュア・アイコンをクリックします。
「Certificate is not valid」アイコンをクリックします。
「詳細」タブをクリックします。
「エクスポート」をクリックします。
ダウンロードなどの便利なダウンロード場所を参照します。
「保存」をクリックします

ルート証明書ファイルは、.crt拡張子で保存されます。

タスク3 - ブラウザへのルート証明書のインポート

ブラウザ・タイプに基づいて次のいずれかのタスクを使用して、ダウンロードしたルート証明書をブラウザにインポートします。

Firefox

Firefoxでは、ナビゲーション・メニューを使用して「設定」を開きます。
「設定で検索」フィールドに、certificatesと入力します。
証明書を表示をクリックします。

「Certificate Manager」が表示されます。
「権限」タブを選択した状態で、「インポート」をクリックします。

ダウンロードした証明書ファイルの場所を参照し、それを選択して、「Open」をクリックします。
証明書マネージャで、「このCAを信頼してWebサイトを識別」をクリックし、「OK」をクリックします。
証明書マネージャで、「OK」をクリックします。
デバイスに接続されているブラウザ・タブをリフレッシュします。

ユーザー名とパスワードの入力を求められます。

辺

Edgeで、ナビゲーション・メニューを使用して「設定」を開きます。
「設定で検索」フィールドに、certificatesと入力します。
「証明書の管理」をクリックします。

「Certificate Manager」が表示されます。
1. 「証明書」ダイアログ・ボックスで、「インポート」をクリックします。
2. インポート・ウィザードで「次へ」をクリックします。
3. 「Browse」をクリックし、ダウンロードした証明書ファイルの場所に移動します。
4. 「ファイル・タイプ」ドロップダウン・メニューで、「すべてのファイル」を選択します。
5. ダウンロードした証明書ファイルを選択し、「オープン」をクリックします。
6. 「次へ」をクリックします。
7. 「証明書の種類に基づいて、証明書ストアを自動的に選択する」を選択します。
8. 「次へ」をクリックします。
9. 終了をクリックします。
10. 「OK」をクリックします。
11. 「証明書マネージャ」で、「閉じる」をクリックします。
  
  これで、デバイス・コンソールにサインインできます。
デバイスに接続されているブラウザ・タブをリフレッシュします。

ユーザー名とパスワードの入力を求められます。

Chrome

Chromeで、ナビゲーション・メニューを使用して「設定」を開きます。
「検索設定」フィールドに、certificatesと入力します。
「セキュリティ」をクリックします。
「証明書の管理」をクリックします。

「証明書マネージャ」が表示されます。
「信頼できるルート証明書」タブを選択します。
「インポート」をクリックします。

証明書ウィザードが表示されます。
「次へ」をクリックします。
「参照」をクリックし、ダウンロードした証明書ファイルの場所を参照して選択し、「オープン」をクリックします。
「証明書の種類に基づいて、証明書ストアを自動的に選択する」を選択し、「次へ」をクリックします。
終了をクリックします。
「OK」をクリックして、インポートが成功したことを確認します。
「Cancel」をクリックして、証明書ウィザードを閉じます。
「証明書」ダイアログ・ボックスで、「閉じる」をクリックします。
デバイスに接続されているブラウザ・タブをリフレッシュします。

ユーザー名とパスワードの入力を求められます。

次の手順

オンラインのRoving Edge Infrastructureドキュメントに移動します。

デバイスへのアクセス方法について学習します。Roving Edge Infrastructureデバイスへのアクセスを参照してください。