WSUSサーバーでの Secure Sockets Layer の使用 (オプション)

Lenovo XClarity Integrator System Updates を使用すれば、セキュア・ソケット・レイヤー (SSL) を利用してWSUSサーバーに更新を公開できます。SSL は、接続を保護することができ、Lenovo XClarity Integrator System UpdatesとWSUSサーバーの間で転送されるデータを暗号化することができます。

このタスクについて

リモート WSUS サーバー用に SSL を選択した場合は、以下の手順に従って環境を構成してください。

WSUSサーバーで SSL を構成する方法について詳しくは、WSUS ヘルプ資料のUsing SSL with WSUSを参照してください。また、Internet Information Services (IIS) ヘルプ資料のSecure Sockets Layerも参照してください。これらのヘルプ資料は、WSUSおよび IIS ツールをインストールすると使用可能になります。

手順

1. SSL 証明書ファイルを Lenovo XClarity Integrator System Updates コンピューターに追加します。SSL 証明書を以下のロケーションにインポートしてください。
   • 信頼された発行元
   • 信頼されたルート証明機関
2. Lenovo XClarity Integartor System Updates を使用して「SSL support for this WSUS server (この WSUS サーバーの SSL サポート)」を有効にするには、以下の手順を実行します。
   1. リモート・サーバーに接続したときと同じ方法でローカル・サーバーに接続します。
   2. SCCM コンソールで「SSL support (SSL サポート)」を有効にします。
   3. Microsoft System Center Configuration Manager の該当するバージョンを選択します。SCCMコンソールを起動し、「Administration (管理)」 > 「Site Configuration (サイト構成)」 > 「Sites (サイト)」 > 「%Site Name% (%サイト名%)」 > 「Configure Site Components (サイト・コンポーネントの構成)」を選択します。以下のページが表示されます。
      図 1. ソフトウェアの更新ポイントのコンポーネント・プロパティ
      
      
   4. 「Software Update Point Component (ソフトウェアの更新ポイント コンポーネント)」を開いて「SSL support (SSL サポート)」を使用可能にします。

   注

   WSUSサーバー名は、SSL 証明書内の「Issued to name (発行先名)」と同じでなければなりません。
3. SSL 証明書ファイルをクライアント・コンピューターに追加します。
4. SSL 証明書を「Trusted Publishers (信頼された発行元)」および「Trusted Root Certification Authorities (信頼されたルート証明機関)」にインポートします。