[Optional] Citrix インフラストラクチャモニターの HTTPS を構成する手順

注:

Citrix Infrastructure Monitor サービスは HTTP モードでも動作するため、この場合、以下の構成は不要です。ただし、HTTPS モードでの使用をお勧めします。Citrix Infrastructure Monitor の HTTPS を構成する必要がある場合にのみ、以下の手順を実行してください。

ステップ 1: 証明書をマシンにアップロードする

1. Citrix Infrastructure Monitor がインストールされているマシン用の PFX 証明書を取得します。PFX ファイルの生成の詳細については、「PFX ファイルを作成する方法」を参照してください。

   注:

   パスワードで保護された PFX ファイルも使用できます。

2. 証明書をマシンの任意の場所にアップロードします。

ステップ 2: 証明書をコンピューター証明書にインポートする

1. スタート > ファイル名を指定して実行 をクリックし、mmc と入力して、OK をクリックします。コンソール 1 - [Console Root] ウィンドウが表示されます。

2. ファイル メニューで、スナップインの追加と削除 をクリックします。スナップインの追加と削除 ウィンドウが表示されます。

   

3. スナップイン で、証明書 をダブルクリックします。証明書スナップイン ウィンドウが表示されます。

   

4. コンピューターアカウント を選択し、次へ をクリックします。コンピューターの選択 ウィンドウが表示されます。

   

5. ローカルコンピューターを選択します。
6. 完了をクリックします。新しいコンソールの選択されたスナップインのリストに、証明書 (ローカルコンピューター)セクションが表示されます。
7. OKをクリックします。

8. 証明書を展開し、個人 > すべてのタスク > インポートを右クリックします。証明書のインポートウィザードへようこそが表示されます。

   

9. 次へ > ファイルの参照を選択します。PFXファイルをアップロードした場所に移動し、ファイルの種類をすべてのファイルに変更し、該当するPFX証明書を選択します。

   

10. PFXパスワードを入力します。パスワードがない場合は、空白のままにすることができます。
11. 次へをクリックします。

12. 証明書ストアについては、証明書をすべて次のストアに配置するオプションが選択されていること、および証明書ストアが個人として選択されていることを確認します。

    

13. 次へをクリックします。
14. 詳細を確認し、完了をクリックします。
15. 確認を待ちます。インポートは正常に完了しましたというメッセージが表示されます。
16. 証明書 > 個人」に移動し、証明書が存在することを確認します。
17. マシンからPFX証明書ファイルを削除します。

ステップ3：証明書への読み取りアクセス権を付与する

1. インポートした証明書を右クリックし、「すべてのタスク > 秘密キーの管理」を選択します。
2. 開いたダイアログで、追加を選択し、Network Serviceを検索します。 OKをクリックします。
3. 「グループ」または「ユーザー名」の下にある「NETWORK SERVICE」を選択します。
4. 「NETWORK SERVICE のアクセス許可」の下で「読み取り」アクセスを許可します。
5. 「OK」をクリックします。

ステップ4：サムプリントを取得する

1. インポートした証明書をダブルクリックします。
2. 開いたダイアログで、「詳細」タブに移動し、一番下までスクロールします。

3. 「サムプリント」をクリックします。

   証明書のサムプリントストア(/ja-jp/citrix-virtual-apps-desktops/2507-ltsr/media/sm-certificate-thumbprint.png)

4. 値をコピーし、次のステップのために準備しておきます。

ステップ5：環境変数を設定する

1. コントロールパネルを開きます。
2. 環境を検索し、システム環境変数を編集を選択します。

3. システム変数 (すべてのユーザー)の下で、新規をクリックします。

   システム変数(/ja-jp/citrix-virtual-apps-desktops/2507-ltsr/media/sm-system-variable.png)

4. Specify the Variable name as DIRECTOR_AGENT_HTTPS_CERTIFICATE_THUMBPRINT.
5. 前のステップのサムプリントを変数の値の下に指定します。
6. OKをクリックします。

ステップ6：シトリックスインフラモニターサービスを再起動します

1. PowerShellを開き、次のコマンドを実行します。

   Restart-Service CitrixInfraMonitorService
   <!--NeedCopy-->
   

2. CitrixInfraMonitorServiceモジュールをキャプチャし、ログ行Start to listen on HTTPS…を探して、HTTPSが有効になっていることを確認します。

   インフラモニターを再起動(/ja-jp/citrix-virtual-apps-desktops/2507-ltsr/media/sm-restart-infra-monitor.png)

ステップ7：モニター構成でHTTPSを有効にする

Delivery Controller™マシンで次のコマンドを実行します。

Set-MonitorConfiguration -DirectorAgentEnableHttps $true
<!--NeedCopy-->