<book_title> を検索 ...

Enterprise Vault™ インストール/設定

Last Published: 2024-03-04

Product(s): Enterprise Vault (15.0)

デフォルトの SSL 設定の問題に関するトラブルシューティング

Enterprise Vault 設定ウィザードで自己署名証明書を作成できない場合、または IIS で証明書と HTTPS バインドを設定できない場合、Enterprise Vault イベントログにエラーが報告されます。次に例を示します。

Failed to create HTTPS binding in IIS.
Reason: Could not create self-signed certificate "Enterprise Vault" 
in IIS on this server.
...

証明書と HTTPS バインドを作成し、Enterprise Vault 仮想ディレクトリで SSL を有効にするため、Enterprise Vault 設定ウィザードによってユーティリティ HTTPSBindingAndCertificateProvider.exe が起動されます。イベントログでエラーが報告される場合、次の処理を実行できます。

HTTPSBindingAndCertificateProvider.exe によって作成されるログファイルで例外を検索します。ログファイルのパスは次のとおりです。
<%Temp%> \EVHTTPSBindingConfiguration.log
一時的なエラーの場合は、次の手順の説明に従って、手動でユーティリティを再実行します。

HTTPSBindingAndCertificateProvider.exe を手動で実行する方法

コマンドプロンプトウィンドウを開き、Enterprise Vault インストール先フォルダに移動します。これは通常、C:\Program Files (x86)\Enterprise Vault です。
次のコマンドラインを入力します。
HTTPSBindingAndCertificateProvider createcertificateandbinding EVServerAliasenableSSLFlagSSLport
ここでは、次のとおりです。
EVServerAlias は、Enterprise Vault サーバーに設定した完全修飾 DNS エイリアス、つまり、完全修飾のボルトサイトのエイリアスです。
enableSSLFlag は、Enterprise Vault 仮想ディレクトリで SSL を有効または無効にする数値フラグです。SSL を有効にする場合は 1 を、無効にする場合は 0 (ゼロ) を入力します。
SSLport パラメータはオプションです。デフォルトでは、ポート 443 が SSL バインドに使用されます。このパラメータを使用すると、別のポートを指定できます。
コマンドラインの例を次に示します。
HTTPSBindingAndCertificateProvider createcertificateandbinding test.domain.com 1
このコマンド例は、IIS で以下を行います。
- DNS エイリアスが test.domain.com の Enterprise Vault サーバーの自己署名証明書を作成します。この証明書は「Enterprise Vault」と呼ばれ、IIS の個人用証明書ストアに格納されます。
- デフォルトの Web サイトでは、HTTPS バインドが存在しない場合、ポート 443 でこのバインドを作成します。
- すべての Enterprise Vault 仮想ディレクトリで SSL を有効にします。
コマンド HTTPSBindingAndCertificateProvider が正常に完了したら、Enterprise Vault 管理コンソールで Web Access アプリケーションのポートとプロトコルを変更します。
これを行うには、Enterprise Vault 管理コンソールでサイトプロパティを開き、［全般］タブをクリックします。
［SSL ポートで HTTPS を使用］を選択します。HTTPS ポート 443 を使用していない場合、HTTPSBindingAndCertificateProvider コマンドラインで指定したポートに SSL ポート番号を変更します。
［OK］をクリックしてプロパティウィンドウを閉じます。変更は次回のアーカイブ実行時に有効になります。