メイン コンテンツをスキップする

証明書の復元

システムがクラッシュした場合、Qlik Sense サイトのセントラル ノードで、証明書の復元が必要になる場合があります。

  1. Windows サービス アプリケーションを開いて、Qlik Sense Repository Database (QRD) サービスを除くすべての Qlik Sense サービスを停止します。
  2. Windows のスタート メニューから、[mmc] と入力して Microsoft Management Console (mmc) を見つけます。Qlik Sense サービスを実行するユーザーとして [mmc] を起動します。
  3. [ファイル] > [スナップインの追加と削除] と選択します。
  4. [証明書] をダブルクリックします。

    The Add or Remove Snap-ins window. "Certificates" is selected on the left.

  5. [コンピューター アカウント] を選択し、[次へ] をクリックします。

    The Certificates snap-in window. "Computer account" is selected.

  6. [ローカル コンピューター] を選択し、[完了] をクリックします。

    The Select Computer window. "Local computer" is selected.

  7. [証明書] をダブルクリックします。

    The Add or Remove Snap-ins window, with Certificates (Local Computer) added on the right. "Certificates" is selected on the left.

  8. [ユーザー アカウント] を選択し、[完了] をクリックします。

    The Certificates snap-in window. "My user account" is selected.

  9. [OK] をクリックします。

    The Add or Remove Snap-ins window, with Certificates (Local Computer) and Certificates - Current User added on the right.

  10. バックアップ証明書ごとにこのステップを実行します。バックアップ証明書を正しい場所にインポートしてください。

    バックアップ証明書 インポート場所 発行先 発行者
    証明機関のバックアップ証明書。 証明書 (ローカル コンピューター) > 個人 > 信頼されたルート証明機関 <server-name>-CA <server-name>-CA
    バックアップ サーバー証明書。 [証明書 (ローカル コンピューター)] > [個人] > [ローカル コンピューター] <server-name> <server-name>-CA
    バックアップ クライアント証明書。 [証明書 (現在のユーザー)] > [個人用] > [証明書] QlikClient <server-name>-CA
    バックアップ QlikServiceCluster 証明書。 [Certificates (Local Computer)] (証明書 (ローカル コンピューター) > [個人用] > [証明書] QlikServiceCluster <server-name>-CA
    1. インポートする証明書の証明書の場所を展開します。

      ヒント: 例えば、証明機関をインポートするには、[証明書 (ローカル コンピューター)] > [個人用] > [信頼されたルート証明機関] を展開します。
    2. 証明書フォルダを右クリックし、[すべてのタスク] > [インポート] を選択します。

      The Console1 window. The Trusted Root Certification Authorities folder has been right-clicked, and All Tasks, then Import is selected.

    3. [次へ] をクリックします。

      The Certificate Import Wizard window. "Next" is highlighted.

    4. バックアップされた証明書 (.pfx) を含むファイルを参照して [次へ] をクリックします。

      The Certificate Import Wizard's File to Import screen.

    5. ファイルが .pfx ファイル用にエクスポートされたときに付与されたパスワードを入力します。
    6. [このキーをエクスポート可能にする] と [すべての拡張プロパティを含める] を選択して、[次へ] をクリックします。

    7. [証明書をすべて次のストアに配置する] を選択して、[次へ] をクリックします。

      The Certificate Import Wizard's Certificate Store screen. "Place all certificates in the following store" is selected.

    8. [Finish] (完了) をクリックします。

      The Completing the Certificate Import Wizard screen. "Finish" is selected.

    9. 注: インポートされた証明書を表示するには、mmc を更新する必要がある場合があります。
      注: 証明書ごとにこのステップを必ず完了してください。
  11. MMC コンソールを閉じます。
  12. Qlik Sense サービスを起動します。サービスを手動で起動する場合、次の順番で起動します。
  13. 警告: Qlik Sense サイトの復元」手順の一環として証明書を復元している場合は、Qlik Sense サービスを開始しないでください。
    1. Qlik Sense Service Dispatcher(QSD)
    2. Qlik Sense Repository Service (QRS)

      Qlik Sense サービスを実行しているユーザーがマシンのローカル管理者でない場合は、管理者特権でのコマンド プロンプトから、-bootstrap パラメーターを使用して Repository.exe を起動する必要があります。

      サービス

    3. Qlik Sense Proxy Service (QPS)、Qlik Sense Engine Service (QES)、Qlik Sense Scheduler Service (QSS)、および Qlik Sense Printing Service (QPR) (順番の指定なし)

    起動の順番は重要です。起動の間、QRSQSD により管理される Qlik ライセンス サービスと通信可能でなければなりません。その他のサービスは、QRS に依存します。従って、QRS が開始されるときには QSD が実行中である必要があります。