モバイルサーバーデータの暗号化

セキュリティ上の理由から、Milestoneは、ユーザーアカウントの設定を管理する際、モバイルサーバーとクライアント間で安全な通信を使用するよう推奨しています。

暗号化せずにHTTP通信を使用する場合は、XProtect Web Clientのプッシュ・トゥ・トーク機能は使用できません。

XProtect VMS では、暗号化はモバイルサーバーごとに有効化または無効化されます。モバイルサーバーで暗号化を有効にすると、クライアント、サービス、データストリームを取得する統合すべてとの通信を暗号化するか選択することができます。

モバイルサーバーの証明書配布

この図は、証明書が署名、信頼され、XProtect VMS で配布されて安全にモバイルサーバーとの通信が行えるという基本コンセプトを示しています。

CA証明書は信頼されたサードパーティーのように機能し、サブジェクト/所有者（モバイルサーバー）と証明書を確認する側（すべてのクライアント）双方に信頼されます。

CA証明書はすべてのクライアント上で信頼されている必要があります。このようにして、クライアントはCAが発行する証明書の有効性を確認します

CA証明書 は、モバイルサーバーとクライアントおよびサービス間の安全な接続を確立するために使用されます

CA証明書はモバイルサーバーを実行しているコンピュータにインストールする必要があります

CA証明書の要件

• モバイルサーバーのホスト名は、サブジェクト/所有者として証明書に含まれているか、証明書発行対象のDNSの名前リストに含まれていなくてはなりません
• 証明書は、モバイルサーバーからデータストリームを取得するサービスを実行しているすべてのデバイスで信頼される必要があります
• モバイルサーバーを実行するサービスアカウントは、CA証明書のプライベートキーへのアクセス権限が必要です

詳細については、XProtect VMS システムの保護方法に関する証明書ガイドを参照してください。