クライアント側の管理 LDAPS - AWS Directory Service

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

クライアント側の管理 LDAPS

これらのコマンドを使用して、LDAPS設定を管理します。

クライアント側のLDAPS設定を管理するには、2 つの異なる方法を使用できます。 AWS Management Console メソッドまたは AWS CLI メソッドを使用できます。

証明書の詳細を表示する

以下のいずれかの方法を使用して、証明書の有効期限を確認します。

方法 1: ( AWS Directory ServiceAWS Management Console) で証明書の詳細を表示するには
  1. AWS Directory Service コンソールのナビゲーションペインで、[Directories] (ディレクトリ) をクリックします。

  2. ディレクトリのディレクトリ ID リンクを選択します。

  3. [Directory details] (ディレクトリの詳細) ページで、[Networking & security] (ネットワークとセキュリティ) タブを選択します。

  4. クライアント側のLDAPSセクションの CA 証明書 の下に、証明書に関する情報が表示されます。

方法 2: ( AWS Directory ServiceAWS CLI) で証明書の詳細を表示するには
  • 以下のコマンドを実行します。証明書 ID として、register-certificate または list-certificates から返される識別子を使用します。

    aws ds describe-certificate --directory-id your_directory_id --certificate-id your_cert_id

証明書の登録解除

以下のいずれかの方法を使用して、証明書を登録解除します。

注記

登録されている証明書が 1 つしかない場合は、まず を無効にLDAPSしてから、証明書の登録を解除する必要があります。

方法 1: AWS Directory Service (AWS Management Console) で証明書の登録を解除するには
  1. AWS Directory Service コンソールのナビゲーションペインで、[Directories] (ディレクトリ) をクリックします。

  2. ディレクトリのディレクトリ ID リンクを選択します。

  3. [Directory details] (ディレクトリの詳細) ページで、[Networking & security] (ネットワークとセキュリティ) タブを選択します。

  4. クライアント側のLDAPSセクションで、アクション を選択し、証明書の登録解除 を選択します。

  5. [Deregister a CA certificate] (CA 証明書を登録解除する) ダイアログボックスで、[Deregister] (登録解除) をクリックします。

方法 2: AWS Directory Service (AWS CLI) で証明書の登録を解除するには
  • 以下のコマンドを実行します。証明書 ID として、register-certificate または list-certificates から返される識別子を使用します。

    aws ds deregister-certificate --directory-id your_directory_id --certificate-id your_cert_id

クライアント側の無効化 LDAPS

クライアント側の を無効にするには、次のいずれかの方法を使用しますLDAPS。

方法 1: AWS Directory Service (AWS Management Console) LDAPSでクライアント側を無効にするには
  1. AWS Directory Service コンソールのナビゲーションペインで、[Directories] (ディレクトリ) をクリックします。

  2. ディレクトリのディレクトリ ID リンクを選択します。

  3. [Directory details] (ディレクトリの詳細) ページで、[Networking & security] (ネットワークとセキュリティ) タブを選択します。

  4. クライアント側のLDAPSセクションで、「 を無効にする」を選択します。

  5. クライアント側の無効化LDAPSダイアログボックスで、 を無効化を選択します。

方法 2: AWS Directory Service (AWS CLI) LDAPSでクライアント側を無効にするには
  • 以下のコマンドを実行します。

    aws ds disable-ldaps --directory-id your_directory_id --type Client