SCCM で SSRS の SSL 証明書を構成する
<本文>
この投稿では、SCCM で SSRS の SSL 証明書を構成する方法を学びます。レポート サーバー用の自己署名 SSL 証明書を作成して割り当てる方法を示し、安全なポート 443 を使用して Web ブラウザーで SCCM レポートにアクセスできるようにします。
SQL Server Reporting Services 内には、証明書を要求、生成、ダウンロード、またはインストールするためのオプションはありません。 Microsoft は、証明書に指定するプロパティと証明書を取得する認証局を選択するのはユーザー次第であると述べています。
SCCM で SSRS の自己署名 SSL 証明書を作成するには、単純な PowerShell スクリプトを利用できます。あるいは、IIS と SSRS が同じマシンでホストされている場合は、IIS マネージャー コンソール アプリケーションを使用して証明書を要求し、インストールすることができます。
Patch My PC を使用してサードパーティ アプリケーションをインストールおよび更新する
SCCM レポート サーバーの URL に「安全ではありません」と表示される
Web ブラウザーで SCCM レポート サーバー URL ( https://sccmserverfqdn/reportserver ) にアクセスすると、「安全ではありません」と表示される場合は、SCCM レポートをホストする SQL Server Reporting Services (SSRS) の SSL/TLS 構成に問題があることを示しています。これは通常、接続が暗号化されていないか、SSL 証明書に問題があることを意味します。以下のスクリーンショットは、上記の問題を表しています。
SCCM レポート サーバーの URL が安全ではありません
SSRS for SCCM をインストールすると、構成された既定の Web サービス URL は、Web ブラウザーでレポートを表示するためにポート 80 を使用します。 Web ブラウザー経由で SCCM レポートにアクセスするために HTTPS (ポート 443) を使用する場合は、自己署名証明書を生成し、レポート サーバーの Web サービス URL セクション内で割り当てる必要があります。
組織内で SCCM の PKI 証明書を実装している場合は、レポート サーバーの URL を適切な証明書で保護してみてはいかがでしょうか?その方法を説明しましょう。
ステップ 1: SSRS の自己署名証明書を作成する
私の場合、IIS と SSRS は同じマシン上でホストされています。したがって、IIS マネージャー コンソール アプリケーションを使用して、自己署名の安全な証明書を要求します。 IIS 管理コンソールを起動します。以下に示すように、サーバーを選択し、「サーバー証明書」をダブルクリックします。 「サーバー証明書」を右クリックし、「機能を開く」を選択します。
IIS で SSRS の自己署名証明書を作成する
「アクション」ペインで、「自己署名証明書の作成」を選択します。
SSRS の自己署名 SSL 証明書を作成する
自己署名証明書の作成ウィザードで、「 SSRS SSL 証明書 」などの証明書のフレンドリ名を指定し、証明書ストアを個人として選択します。 「OK」をクリックします。
SCCM の SSRS 自己署名証明書
この新しく作成された証明書の詳細を確認すると、証明書の受信者と発行者に関する追加情報が表示されます。
SSRS の自己署名 SSL 証明書を作成してください
ステップ 2: 証明書をエクスポートする
インターネット インフォメーション サービス (IIS) マネージャー コンソールで、新しく作成した SSRS の自己署名証明書を右クリックし、 エクスポート を選択します。
SSRS の自己署名証明書をエクスポートする
証明書をエクスポートする場所を選択します。また、証明書の複雑なパスワードを入力します。以下の例の証明書は、SSRSCert.pfx としてエクスポートされます。
SSRS の自己署名証明書をエクスポートする
ステップ 3: SSRS に SSL 証明書を割り当てる
この手順では、SSL 証明書をレポート サーバーに割り当て、ポート 443 を使用するようにレポート サービス Web URL を設定します。レポート サービス構成マネージャーを起動し、資格情報を使用してサインインします。左側で「WebサービスURL」を選択します。次に、「HTTPS 証明書」ドロップダウン メニューを開き、「SSRS SSL 証明書」を選択します。
SCCM で SSRS に SSL 証明書を割り当てる
適用 をクリックすると、新しいレポート サーバー Web サービス URL がポート 443 で生成されたことがわかります。新しい URL https://sccmserverfdqn:443:/ReportServer が URL の下にリストされます。
SCCM で SSRS に SSL 証明書を割り当てる
ステップ 4: SCCM Web レポートの SSL をテストする
Web ブラウザで SCCM レポート サーバー URL ( https://sccmserverfqdn/reportserver ) にアクセスすると、HTTPS 警告が表示されないことがわかります。これにより、SCCM レポートをホストする SQL Server Reporting Services (SSRS) の SSL/TLS 構成が正しく構成されていることを確認できます。
SCCM で SSRS の SSL 証明書を構成する
次を読む
まだサポートが必要ですか?
上記の記事についてさらにサポートが必要な場合、または他の技術的な問題について議論したい場合は、これらのオプションのいくつかを確認してください。
フォーラム
電報
連絡してください
*️⃣ 出典リンク:
Microsoft、、SCCM の SSRS、SCCM の PKI 証明書をインストールします。
フォーラム
、 電報、
連絡してください
、