翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
クライアント側の管理 LDAPS
これらのコマンドを使用して、LDAPS設定を管理します。
クライアント側のLDAPS設定を管理するには、2 つの異なる方法を使用できます。 AWS Management Console メソッドまたは AWS CLI メソッドを使用できます。
証明書の詳細を表示する
以下のいずれかの方法を使用して、証明書の有効期限を確認します。
方法 1: ( AWS Directory ServiceAWS Management Console) で証明書の詳細を表示するには
-
AWS Directory Service コンソール
のナビゲーションペインで、[Directories] (ディレクトリ) をクリックします。 -
ディレクトリのディレクトリ ID リンクを選択します。
-
[Directory details] (ディレクトリの詳細) ページで、[Networking & security] (ネットワークとセキュリティ) タブを選択します。
-
クライアント側のLDAPSセクションの CA 証明書 の下に、証明書に関する情報が表示されます。
方法 2: ( AWS Directory ServiceAWS CLI) で証明書の詳細を表示するには
-
以下のコマンドを実行します。証明書 ID として、
register-certificate
またはlist-certificates
から返される識別子を使用します。aws ds describe-certificate --directory-id
your_directory_id
--certificate-idyour_cert_id
証明書の登録解除
以下のいずれかの方法を使用して、証明書を登録解除します。
注記
登録されている証明書が 1 つしかない場合は、まず を無効にLDAPSしてから、証明書の登録を解除する必要があります。
方法 1: AWS Directory Service (AWS Management Console) で証明書の登録を解除するには
-
AWS Directory Service コンソール
のナビゲーションペインで、[Directories] (ディレクトリ) をクリックします。 -
ディレクトリのディレクトリ ID リンクを選択します。
-
[Directory details] (ディレクトリの詳細) ページで、[Networking & security] (ネットワークとセキュリティ) タブを選択します。
-
クライアント側のLDAPSセクションで、アクション を選択し、証明書の登録解除 を選択します。
-
[Deregister a CA certificate] (CA 証明書を登録解除する) ダイアログボックスで、[Deregister] (登録解除) をクリックします。
方法 2: AWS Directory Service (AWS CLI) で証明書の登録を解除するには
-
以下のコマンドを実行します。証明書 ID として、
register-certificate
またはlist-certificates
から返される識別子を使用します。aws ds deregister-certificate --directory-id
your_directory_id
--certificate-idyour_cert_id
クライアント側の無効化 LDAPS
クライアント側の を無効にするには、次のいずれかの方法を使用しますLDAPS。
方法 1: AWS Directory Service (AWS Management Console) LDAPSでクライアント側を無効にするには
-
AWS Directory Service コンソール
のナビゲーションペインで、[Directories] (ディレクトリ) をクリックします。 -
ディレクトリのディレクトリ ID リンクを選択します。
-
[Directory details] (ディレクトリの詳細) ページで、[Networking & security] (ネットワークとセキュリティ) タブを選択します。
-
クライアント側のLDAPSセクションで、「 を無効にする」を選択します。
-
クライアント側の無効化LDAPSダイアログボックスで、 を無効化を選択します。
方法 2: AWS Directory Service (AWS CLI) LDAPSでクライアント側を無効にするには
-
以下のコマンドを実行します。
aws ds disable-ldaps --directory-id
your_directory_id
--type Client