ODJ および MDM SSL 証明書とキー

Windows ODJ サーバーで MDM サーバーを認証するには、SSL 証明書とキーが必要です。これらの証明書とキーは、BESAdmin コマンドを使用して生成しなければなりません。生成された SSL 証明書とキーは、BESAdmin コマンドで指定したディレクトリーに保存されます。

Note: BESAdmin ツールでコマンドを実行して証明書を生成するには、接続可能な DNS ホスト名が必要です。
Windows BigFix ルート・サーバーで SSL 証明書を生成するには、次のコマンドを実行します。
BESAdmin.exe /generateplugincertificates /certificatespath:<path-to-store-certs> [/commonname:<CN-for-server-and-client-cert>]
Linux BigFix ルート・サーバーで SSL 証明書を生成するには、次のコマンドを実行します。
BESAdmin.sh -generateplugincertificates -certificatespath=<path-to-store-certs> [-commonname:<CN-for-server-and-client-cert>
Note:
  • ccommonname には、ODJ サービスをインストールする必要がある Windows マシンの FQDN 名を使用します。
  • これらのコマンドは、path-to-store-certs ディレクトリーが存在する場合にのみ機能します。
作成したフォルダーでは、以下の SSL 証明書が生成されます。
  1. インストール ODJ サービスでは、これらの証明書とキーを使用します。
    • ca.cert.pem
    • server.cert
    • server.key
  2. ODJ サービス用の MDM サーバーの構成 では、これらの証明書とキーを使用します。
    • ca.cert.pem
    • client.cert.pem
    • client.key