Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Info
iconfalse
title証明書検証を有効にする

VerifyMCCert = "1"

証明書署名者の信頼が行えず、通信が失敗する現象が時々報告されています。これは例えば、Blancco 証明書の署名者の信頼が失敗し、通信ができない現象が時々報告されています。これは例えばBlancco LUN Eraserを実行している環境が更新されていない場合やBlancco Management Consoleの証明書が自己署名されている場合などに発生する可能性があります。この場合、信頼できる署名者のリストに証明書署名者を追加する必要があります。 具体的には、証明書ファイルをデフォルトの設置場所である「Eraserを実行している環境が長期間更新されていない場合やBlancco Management Consoleの証明書が自己署名されている場合などに発生する可能性があります。この場合、信頼できる署名者 (認証局) のリストに証明書の署名者を追加する必要があります。 具体的には、署名者の証明書ファイルをデフォルトの設置場所である「/etc/ssl/certs」か「/etc/pki/tls/certs/ca-bundle.crt」のいずれかまたは環境に合わせて独自の場所に配置してください。」のいずれかまたは環境に合わせて独自の場所に設置してください。

証明書の設置場所は設置場所はMCCertPathオプションを使って独自に変更できます。例えば次のように記述すると「/tmp/mc_certificate」も証明書の検索対象になります。

...