ACC プラグインの署名と検証

  • リリースバージョン: Australia
  • 更新日 2026年03月09日
  • 所要時間：3分

    • エージェントクライアントコレクター (ACC) プラグインの自己署名証明書を作成し、署名を確認して、署名されたプラグインをエンドポイントデバイスで検証できるようにします。

    始める前に

    • ローカルコンピューターに ACC プラグイン tar.gz ファイルを作成します。
    • OpenSSL がローカルコンピューターにインストールされていることを確認します。

    必要なロール：admin

    手順

    1. 次のコマンドを使用して、2048 ビット RSA キーと、有効期間が 1 年の対応する自己署名証明書を生成します。 
      openssl req -nodes -x509 -sha256 -newkey rsa:2048 -keyout "sign.key" -out "sign.crt" -days 365 -subj "/C=IN/ST=TG/L=HYD/O=servicenow/OU=acme/CN=sign"
      このコマンドは、秘密鍵 (sign.key) と公開証明書 (sign.crt) を作成します。
    2. 秘密鍵を使用してプラグインファイルに署名します。 
      openssl dgst -sha256 -sign "sign.key" -out sign.txt.sha256 plugin name.tar.gz
    3. 署名検証のために証明書から公開鍵を抽出します。 
      openssl x509 -in "sign.crt" -pubkey -noout > pubkey.pem
    4. 公開鍵を使用して署名を確認し、ファイルが正しく署名されていることを確認します。 
      openssl dgst -sha256 -verify pubkey.pem -signature sign.txt.sha256 plugin name.tar.g
    5. Base64 を使用して署名ファイルをエンコードし、ACC エージェントがプラグインを検証できるようにします。
      • macOS
        base64 -i sign.txt.sha256 -o sign.txt.sha256_encode64.sig
      • Windows
        openssl enc -base64 -in sign.txt.sha256 -out sign.txt.sha256_encode64.sig
    6. 署名されたプラグインを保存するディレクトリを作成します。 
      mkdir signed-plugin
    7. プラグインアーカイブと署名ファイルを新しいディレクトリーに移動します。 
      mv plugin name.tar.gz signed-plugin/

mv sign.txt.sha256_encode64.sig signed-plugin/
    8. 新しいディレクトリに移動します。 
      cd signed-plugin
    9. プラグインアーカイブと署名ファイルの両方を含む tar.gz ファイルを作成します。 
      tar -C . -zcvf ../sign-test.tar.gz *
    10. 次のいずれかのオプションを使用して、自己署名証明書 (sign.crt) をコピーして、ACC エージェントの証明書ディレクトリ ([agent_root]/cert) に配置します。
      • ファイルを手動でコピーします。
      • Jamf や Microsoft Intune などのデバイス管理ユーティリティを使用して、証明書をエージェントデバイスに配布します。
    11. 証明書をエージェントの信頼ストアに追加します。
      詳細については、「Add a self-signed certificate to your operating system's truststore」を参照してください。
    12. 署名済みの ACC プラグインを ServiceNow インスタンスにアップロードします。
      詳細については、「Create and edit Agent Client Collector plugins」を参照してください。