アクセスポイントは、HTTP/HTTPSサーバが設定されている場合、HTTP接続とHTTPセキュア(HTTPS)接続の両方で管理できます。Hyper Text Transfer Protocol Secure(HTTPS)は、HTTPよりも安全な転送プロトコルです。HTTPSサービスを使用するには、アクセスポイントに有効なSSL証明書が必要です。SSL証明書は、WebブラウザがWebサーバとセキュアで暗号化された通信を行うことを可能にする、認証局によるデジタル署名付き証明書です。
この記事では、HTTP/HTTPSサービスを設定する方法と、WAP551およびWAP561アクセスポイントでSecure Socket Layer(SSL)証明書を作成する方法について説明します。
・ WAP551
・ WAP561
•1.1.0.4
ステップ 1:Web設定ユーティリティにログインし、Administration > HTTP/HTTPS Serviceの順に選択します。HTTP/HTTPSサービスページが開きます。
ステップ 2:Maximum SessionsフィールドにWebセッションの最大数を入力します。これは、Web設定ユーティリティにログインできるユーザの最大数を示します。
ステップ 3:Session Timeoutフィールドに、非アクティブなユーザがAP Web設定ユーティリティにログオン状態を維持できる最大時間を入力します。
ステップ 4:HTTP経由のWebアクセスをイネーブルにするには、HTTPサーバのEnableチェックボックスにチェックマークを付けます。HTTPサーバはデフォルトで有効になっています。
注: HTTPサーバが無効になっている場合は、HTTPを使用する現在の接続はすべて切断されます。
ステップ 5:HTTPポートフィールドに、HTTP接続に使用するポート番号を入力します。ポート番号80は通常、HTTP接続に使用されます。
ステップ6:(オプション)HTTPポートでの管理HTTPアクセス試行をHTTPSポートにリダイレクトする場合は、Redirect HTTP to HTTPSチェックボックスにチェックマークを付けます。このフィールドは、HTTPアクセスが無効な場合にのみ有効にできます。
手順 7:HTTPSサーバのEnableチェックボックスにチェックマークを入れて、HTTPS経由のWebアクセスを有効にします。HTTPSサーバはデフォルトで有効になっています。
注:HTTPSサーバが無効になっている場合、HTTPSを使用する現在の接続はすべて切断されます。
ステップ 8:HTTPS接続に使用するポート番号をHTTPS Portフィールドに入力します。 通常、デフォルトポート番号443はHTTPSで使用されます。
ステップ 9:[Save] をクリックして、設定を保存します。
SSL証明書は、HTTP/HTTPS WebブラウザまたはTFTPサーバからダウンロードするか、アクセスポイントを使用してSSL証明書を生成するか、コンピュータからアップロードできます。 このセクションでは、SSL証明書をインストールするさまざまな方法について説明します。
セキュアWebサーバ用の新しいHTTP SSL証明書は、証明書の共通名がAPのIPアドレスに一致するように、アクセスポイント(AP)がIPアドレスを取得した後に生成する必要があります。新しいSSL証明書を生成すると、セキュアWebサーバが再起動します。セキュリティで保護された接続は、新しい証明書がブラウザで受け入れられるまで機能しません。
ステップ 1:Generateをクリックして、新しいSSL証明書を生成します。確認ウィンドウが表示されます。
ステップ 2:OKをクリックして、SSL証明書の生成を続行します。証明書が生成されると、SSL Certificate File Status領域に次の情報が表示されます。
・ Certificate File Present:HTTP SSL証明書ファイルが存在するかどうかを示します。
・ Certificate Expiration Date:現在のHTTP SSL証明書の有効期限が表示されます。
・ Certificate Issuer Common Name:現在の証明書発行者の共通名を表示します。
次の手順では、SSL証明書(.pemファイル)をデバイスからバックアップとしてPCにダウンロードする方法について説明します。
ステップ 1:Download SSL Certificate領域で、目的のダウンロード方法に対応するオプションボタンをクリックします。
・ HTTP/HTTPS — SSL証明書をWebサーバーからダウンロードできるようにします。HTTP/HTTPSを選択する場合は、ステップ4に進みます。
・ TFTP:SSL証明書をTFTPサーバからダウンロードできるようにします。 これを選択すると、File NameフィールドとTFTP Server IPv4 Addressフィールドが表示されます。
ステップ 2:ステップ1でTFTPを選択した場合は、File Nameフィールドにファイル名を入力します。これは、.pem拡張子を持つ証明書タイプのファイルです。
手順 3:ステップ1でTFTPを選択した場合は、TFTP Server IPv4 AddressフィールドにTFTPサーバのIPアドレスを入力します。
ステップ 4:Downloadをクリックして、証明書ファイルをダウンロードします。確認ウィンドウが表示されます。
ステップ 5:OKをクリックしてダウンロードを続行します。
ステップ 1:HTTP/HTTPSまたはTFTPオプションボタンをクリックして、Upload SSL Certificate領域で目的のアップロード方法を選択します。
・ HTTP/HTTPS:Webサーバで証明書をアップロードできます。HTTP/HTTPSを選択した場合は、ステップ2を完了してからステップ3をスキップしてください。
・ TFTP:SSL証明書をTFTPサーバ経由でアップロードできるようにします。これを選択すると、File NameフィールドとTFTP Server IPv4 Addressフィールドが表示されます。ステップ2を省略し、ステップ3を実行します。
ステップ 2:Choose Fileをクリックし、ファイルを参照して選択します。
ステップ 3:File Nameフィールドにファイル名を入力し、TFTP Server IPv4 AddressフィールドにTFTPサーバアドレスを入力します。
ステップ 4:Uploadをクリックして、証明書ファイルをアップロードします。確認ウィンドウが表示されます。
ステップ 5:OKをクリックして、アップロードを続行します。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
11-Dec-2018 |
初版 |