ギャラリーSSLを有効にする
Alteryx ServerはHTTPS経由のSSL(Secure Socket Layer)暗号化をサポートし、Alteryx DesignerとAlteryx Serverの間、およびユーザーのWebブラウザーとAlteryx Private Galleryの間のすべての通信が安全かつセキュアであることを保証します。
マシンでSSLを有効にする前に、信頼できる認証局(CA)からAlteryx Private Galleryの有効なSSL証明書を取得してください。証明書に指定するサービスアドレスは、Gallery Webサイトドメイン(同じドメイン)に使用するアドレスと一致する必要がありますベースアドレスURL ギャラリーの一般画面のシステム設定で)。見るギャラリー 。
SSL証明書を取得したら、ユーザーがサイトにアクセスしたときにその証明書を使用するようにWebサーバーを構成する必要があります。これを行うには、証明書の拇印をマシンの特定のポートに関連付ける必要があります。
SSL証明書の拇印を取得する
証明書の拇印を取得します。
- 証明書(.cer)ファイルを見つけて開きます。
- を選択細部タブ。
- リストをスクロールして強調表示します拇印 。
- 下部のボックスに表示される値は、証明書の拇印です。値をコピーしてテキストエディターに貼り付け、すべてのスペースを削除します。これは、ポートの構成時に使用される値です。
SSL証明書を使用するようにポートを構成する
証明書の拇印を特定のポートに関連付けるには:
- Windowsの[スタート]ボタンを選択してnetshコンソールを開き、「netsh」と入力します。探す 、押します入る 。
- 次のコマンドを編集します。
- 「certhash」の値を、スペースのない証明書の拇印の値に置き換えます。
- デフォルトのポート443以外のポートを使用する場合は、ipport値を変更します。
- appidはAlteryx GalleryのアプリケーションIDであるため、そのままにしておきます。
http add sslcert ipport = 0.0.0.0:443 certhash = 0000000000003ed9cd0c315bbb6dc1c08da5e6 appid = {eea9431a-a3d4-4c9b-9f9a-b83916c11c67}
- 変更したコマンドをnetshコンソールに貼り付けて、入る証明書を特定のポートに関連付ける。
- netshコンソールで次のコマンドを実行して、証明書の関連付けと正常なインストールを確認します。すべてのSSL証明書の関連付けとそれぞれのポートがリストされます。
http show sslcert
AlteryxサーバーギャラリーのURLを構成する
証明書が特定のポートに関連付けられた後、HTTPではなくHTTPSを介したWeb要求を予期するようにAlteryxサーバー構成を変更する必要があります。さらに、証明書がデフォルトの443以外のポートに関連付けられている場合は、そのポートを使用するようにAlteryxサーバーを構成する必要があります。
- デスクトップの[システム設定]アイコンをダブルクリックします。
- クリック次システム設定の各画面で、環境、コントローラ、およびワーカーコンポーネント間を移動します。
- Gallery General画面で、 SSLを有効にするチェックボックス。このオプションを有効にすると、ベースアドレスフィールドをhttpsに変更します。
- SSLを有効にし、証明書がデフォルトの443以外のポートに設定されている場合は、ポートをベースアドレスURL 同じように。例:https:// localhost:445 / gallery /
- クリック次ギャラリーコンポーネントとエンジンコンポーネントの設定を引き続きナビゲートし、できた [システム設定]ウィンドウを閉じてAlteryxサービスを再起動します。
ローカルサーバーマシンにSSL証明書をインストールし、Alterixサーバーのシステム設定でSSLを有効にすると、ギャラリーにアクセスしたユーザーは、ブラウザーのURLアドレスの前にhttps:と南京錠の記号が表示されます。これは、一意のセッションキーを使用して、そのセッションに対して安全なリンクが確立され、通信が安全であることを意味します。