ユーザー VPN 接続用のクライアント証明書をインストールする
Virtual WAN ユーザー VPN P2S 構成が証明書認証用に構成されている場合、各クライアント コンピューターにはクライアント証明書がローカルにインストールされている必要があります。 この記事では、クライアント証明書をクライアント コンピューターにローカルでインストールする方法について説明します。 また、Intune を使用して、特定の VPN クライアント プロファイルと証明書をインストールすることもできます。
クライアント証明書を生成する場合は、ユーザー VPN 接続の証明書を生成してエクスポートするに関するページを参照してください。
Windows
- クライアント証明書がエクスポートされた後、 .pfx ファイルを探して クライアント コンピューターにコピーします。
- クライアント コンピューターで、 .pfx ファイルをダブルクリックしてインストールします。 [ストアの場所] は [現在のユーザー] のままにしておき、 [次へ] を選択します。
- [インポートするファイル] ページでは、何も変更しないでください。 [次へ] を選択します。
- [秘密キーの保護] ページで、証明書のパスワードを入力するか、セキュリティ プリンシパルが正しいことを確認し、 [次へ] を選択します。
- [証明書ストア] ページで、既定の場所をそのまま使用し、 [次へ] を選択します。
- [完了] を選択します。 証明書のインストールの [セキュリティ警告] で [はい] を選択します。 証明書を生成したため、このセキュリティ警告では安心して [はい] を選択できます。
- これで証明書がインポートされます。
macOS
- .pfx 証明書ファイルを探して、お使いの Mac にコピーします。 証明書を Mac に送るにはいくつかの方法があります。 たとえば、証明書ファイルを電子メールで送信できます。
- 証明書をダブルクリックする パスワードの入力を求めるメッセージが表示され、証明書が自動的にインストールされるか、[証明書の追加] ボックスが表示されます。 [証明書の追加] ボックスで [追加] をクリックし、インストールを開始します。
- ドロップダウンから [ログイン] を選択します。
- クライアント証明書をエクスポートしたときに作成したパスワードを入力します。 パスワードは、証明書の秘密キーを保護するためのものです。 [OK] をクリックします。
- [追加] をクリックして証明書を追加します。
- 追加した証明書を表示するには、 [キーチェーン アクセス] アプリケーションを開き、 [証明書] タブに移動します。
Linux
Linux のクライアント証明書は、クライアント構成の一部としてクライアントにインストールされています。 証明書をインストールするには、数種類の方法があります。 strongSwan の手順を使うか、OpenVPN クライアントを使うことができます。
次のステップ
Virtual WAN ユーザー VPN の構成手順に進みます。