この記事では、OptiSignsで内部ウェブサイトを使用するために、デバイスにルート証明書をインストールする方法を説明します。
- OptiSigns Gen 3 Pro Playerにルート証明書をインストールする
- Linux/Ubuntuデバイスにルート証明書をインストールする
- Windowsデバイスにルート証明書をインストールする
-
MacOSデバイスにルート証明書をインストールする
- ChromeベースのWebブラウザにルート証明書をインストールする
- ウェブサイトアプリを使用してOptiSignsで使用する内部ウェブサイトを設定する
OptiSignsデジタルサイネージソフトウェアは、内部コミュニケーションに非常に価値のあるツールであり、多数の場所やオフィスで内部メモ、コミュニケーション、お知らせを表示することができます。メッセージは特定の対象者に合わせてカスタマイズし、スケジュール設定し、データソースと自動的に同期することができます。
これらすべての機能により、OptiSignsをイントラネットや内部ウェブサイトに組み込みたいと考えるのは当然です。これらはOptiSignsウェブサイトアプリ、または場合によっては高度なウェブサイトアプリを使用して画面に表示できます。
ただし、これを行うには、実行するプラットフォームに信頼できる自己署名ルート証明書をインストールする必要があります。ここでは、そのインストール方法を説明します。
信頼できる証明書は自分で取得する必要があることに注意してください。これは通常、.pemファイル拡張子で示される何らかのキーである必要があります。
この記事では、主に2つのステップを説明します：
- 選択したデバイス（OptiSigns Pro Player、Ubuntu、Windows、MacOS、またはChromeブラウザ）にルート証明書をインストールする
- 内部ウェブサイトを表示するようにウェブサイトアプリを設定する
| 注意 |
| 開始する前に、アクセスしようとしているサーバーと同じネットワークに接続されていることを確認してください。 |
| 現時点ではAndroidデバイスはサポートされていないことにご注意ください。 |
OptiSigns Gen3 Pro Playerにルート証明書をインストールする
OptiSigns Proデジタルサイネージプレイヤーにルート証明書を取り込むには、手動で追加する必要があります。証明書が保存されている場所を見つけ、USBまたはMicroSDカードにダウンロードします。カードをPro Playerに挿入します。
| 重要 |
| Gen 3 Pro Playerでのインストールの場合、証明書は.crt拡張子を持っている必要があります。ただし、この証明書が署名されており、公開鍵を含んでいることが重要です。これらは通常.pemファイルとして生成されます。内部ウェブサイトが適切に表示されるようにするには、証明書（.pem）ファイルの名前を変更し、拡張子を.crtに変更する必要があります。 |
次に、OptiSignsプレイヤーメニューを開きます。概要 → 詳細設定に移動します。
ここで、証明書ファイルというフィールドが表示されます。
USBまたはMicroSDカードで証明書を見つけて選択するだけです。証明書は自動的に適切な場所にダウンロードされます。これにより、OptiSignsプレイヤーが内部ウェブサイトを表示できるようになります。
OptiSigns Gen 2 Pro PlayersおよびLinux/Ubuntuデバイスにルート証明書をインストールする
LinuxまたはUbuntuデバイスにルート証明書をインストールするには、ターミナルを頻繁に使用する必要があります。
開始するには、信頼できる署名済み証明書（.pemファイル）を/usr/share/ca-certificatesフォルダに配置します。
| 注意 |
| .pemファイルの名前を変更して.crtファイルにする必要があります。そうしないと動作しません。 |
証明書が移動され、名前が変更されたら、インストールされた証明書とハッシュを更新する必要があります。ターミナルを開き、次のコマンドを入力します：
sudo update-ca-certificates
このコマンドが実行されると、1つ（またはそれ以上）の新しい証明書がインストールされたと表示されるはずです。
これは、証明書がオペレーティングシステムに追加され、署名された証明書が信頼されることを意味します。
次に、次のコマンドを使用してChromiumストアに証明書をインストールします：
certutil -A -n "ROOT-CA" -t "TCu,Cu,Tu" -i /usr/share/ca-certificates/[name-of-cert].crt -d sql:/home/[user]/.pki/nssdb
LinuxベースのOptiSignsアプリはChromiumを使用するため、これにより証明書がOptiSignsアプリを通過できるようになります。
デバイスを再起動してください。
おめでとうございます！Ubuntuにルート証明書を正常にインストールしました。
Windowsデバイスにルート証明書をインストールする
大まかに言うと、Windowsデバイスにローカルでルート証明書をインストールするには、4つの主要なステップがあります：
- Microsoft管理コンソール（MMC）を開く
- 証明書スナップインを追加する
- 証明書をインポートする
- インストールを確認する
これらの同じ手順は、お望みであればWindowsターミナルを使用して迅速に実行できます。
特に自己署名のルート証明書をインストールする際は注意してください。完全に信頼できるソースからの証明書のみをインストールしてください。
| 注意 |
| 信頼されたルート証明機関ストアに証明書をインストールするには、管理者権限が必要です。 |
Microsoft管理コンソール（MMC）を開く
最初のステップは、Windowsコンポーネントを管理するためのフレームワークであるMicrosoft管理コンソール（MMC）を開くことです。
これを行うには、スタートをクリックし、検索バーにmmcと入力してから、Enterを押します。
証明書スナップインを追加する
MMCを開いた状態で、ファイル → スナップインの追加と削除に移動します。
「利用できるスナップイン」リストで、証明書を選択し、追加をクリックします。
ローカルコンピューターの証明書を管理するためにコンピューターアカウントを選択します。次へをクリックします。
次に、ローカルコンピューターをクリックし、完了をクリックします。
OKをクリックして「スナップインの追加と削除」ダイアログを閉じます。
証明書をインポートする
これで証明書（ローカルコンピューター）がMMCのオプションとして表示されます。続行するには、コンソールの右側のペインで証明書（ローカルコンピューター）オプションを展開します。次に、信頼されたルート証明機関を展開します。
証明書フォルダを右クリックし、すべてのタスク → インポートを選択します。
これにより証明書のインポートウィザードが開きます。次へをクリックして開始します。
ここで、参照をクリックします。自己署名証明書を見つけて選択します。これは.pemファイルである必要があります。ファイルを表示するには、ファイル名のオプションをすべてのファイルに拡張する必要がある場合があります。
ファイルを選択し、開く → 次へをクリックします。
証明書をすべて次のストアに配置するを選択します。信頼されたルート証明機関が選択されていることを確認してから、次へをクリックします。
インポートを完了するかどうかを確認するように求められます。証明書を信頼している限り、完了をクリックして同意します。
インストールを確認する
MMCを閉じます。
Webブラウザを開き、ローカルホストドメインにアクセスしてみてください。証明書が正しくインストールされている場合、セキュリティ警告は表示されなくなります。ただし、自己署名ルート証明書であるため、ウェブサイトのIDが確認できないという警告が表示される場合があります。
問題が発生した場合は、ファイルパス、ファイル名、および証明書のインポートウィザードの出力にエラーメッセージがないか再確認してください。
コマンドラインインストール
ターミナルを使用して証明書を直接インストールすることもできます。スタートバーで検索した後、管理者権限でターミナルアプリを開き、次のコマンドを入力します：
certutil –addstore –f "Root" "C:\path\to\your_certificate_file"
これにより、証明書が信頼されたルート証明書フォルダに自動的にインストールされ、上記と同じ方法でホストドメインにアクセスできるようになります。
MacOSデバイスにルート証明書をインストールする
インストールの準備として、使用する予定のホストサーバーと同じネットワークにデバイスが接続されていることを確認してください。また、証明書がデバイスのフォルダ（ダウンロードフォルダで構いません）にあることを確認してください。
証明書をインストールする
開始するには、キーチェーンアクセスを開きます。これは通常、ランチパッドの「その他」フォルダにあります。
左側のメニューでシステムタブを選択します。システムフォルダの横に南京錠アイコンが表示されている場合は、右クリックしてロックを解除し、システムパスワードを入力します。
証明書が保存されているフォルダを開きます。証明書をキーチェーンアクセスのシステムフォルダにドラッグアンドドロップします。下の画像のように証明書の横に赤いxが表示されている場合は、引き続き手順に従ってください。そうでなければ、完了です。
証明書を右クリックして「情報を見る」を選択します
「信頼」を選択します。
「常に信頼」を選択します。これにより、コンピューターは接続を安全に保つためにこの証明書を常に信頼します。
終了するとパスワードの入力を求められます。システムパスワードを入力します。
証明書がインストールされました。これでローカルウェブサイトにアクセスできるようになります。
コマンドラインインストール
MacOSでは、ターミナルを使用して証明書を直接インストールすることもできます。次のコマンドを入力するだけです：
証明書を追加するには次のコマンドを使用します：
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain "new-root-certificate"
証明書を削除するには次のコマンドを使用します：
sudo security delete-certificate -c "name of existing certificate"
ChromeベースのWebブラウザにルート証明書をインストールする
オペレーティングシステムによって、Chromeはシステム全体の証明書（上記でインストールしたものなど）を使用するか、独自の証明書を使用します。システム全体の証明書を内部ウェブサイトで動作させるのに問題がある場合は、Chrome（またはChromiumブラウザ）に直接ルート証明書をインストールしてみることをお勧めします。
開始するには、Chromeブラウザで設定タブを開きます。
次に、プライバシーとセキュリティ → セキュリティ → 証明書の管理をクリックします
これにより証明書マネージャーが開きます。内部ウェブサイトの証明書を機関として追加する必要があります。ここで、信頼されたルート証明機関タブをクリックしてから、インポートをクリックします。
これにより証明書のインポートウィザードが開きます。参照をクリックして、内部ウェブサイトに必要な証明書を見つけます。次に、次へをクリックします。
次の画面で、証明書をすべて次のストアに配置するを選択し、「信頼されたルート証明機関」になっていることを確認します。次に次へをクリックします。
インポートを完了するかどうかを確認するように求められます。証明書を信頼している限り、完了をクリックして同意します。
おめでとうございます、Chromeブラウザにルート証明書をインストールしました。
ウェブサイトアプリを使用してOptiSignsで使用する内部ウェブサイトを設定する
OptiSignsウェブサイトアプリを使用すると、有効なプライベート証明書（.pemファイル）がデバイスにインストールされている場合、画面に内部ウェブサイトを表示できます。
設定するには、OptiSignsポータルでファイル/アセットに移動します。ウェブサイトアプリを見つけます。
ここにウェブページのURLを入力します。名前フィールドはアプリの機能とは関係なく、OptiSignsでアセットを見つけやすくするためだけのものです。
| 注意 |
| 内部ウェブサイトが大きく複雑な場合は、高度なウェブサイトアプリを使用して表示することもできます。基本的なウェブサイトアプリで表示するのに問題がある場合は、高度なウェブサイトアセットを作成して再試行してください。 |
ウェブサイトアセットが作成されたら、画面に割り当てることができます。
ウェブスクリプティングを使用してログインをバイパスする
多くの内部ウェブサイトでは、動作するためにログインが必要です。この場合、ウェブサイトアプリではOptiSignsアプリでアクセスするには不十分です。この場合、ウェブスクリプティングアプリをお勧めします。
ウェブスクリプティングアプリの使用に関する完全なガイドに従って設定してください。
以上です！
OptiSignsはデジタルサイネージソフトウェアのリーダーです。OptiSignsに関する追加の質問、懸念事項、フィードバックがある場合は、サポートチームまでお気軽にお問い合わせください：support@optisigns.com