ナレッジベース

どうすればいいのでしょうか？

環境
前提条件
SSL証明書の確認
Reporting Services Configuration Managerを使用して証明書をSSRSにバインドする。
安全な接続の確認とテスト

SSRS（SQLサーバーレポーティングサービス）でHTTPSを設定する方法

要点

SSRS uses plain-text HTTP by default, so configuring HTTPS with SSL/TLS certificates is strongly recommended to keep report data confidential, intact, and authenticated.
Prerequisites are a valid SSL certificate — from a public CA, an internal CA, or self-signed — with a private key and the correct hostname in the Subject or SAN, plus admin rights on the server.

Out of the box, SQL Server Reporting Services talks to its users over plain HTTP — every report, including the license usage data Open iT publishes there, travels unencrypted and open to interception. Moving SSRS to HTTPS closes that gap with SSL/TLS encryption, and the work runs in three stages: checking the SSL certificate, binding it to SSRS through the Reporting Services Configuration Manager, and verifying the secure connection. In enterprise reporting environments, it is less an upgrade than a baseline.

ユーザーとSQL Server Reporting Services（SSRS）Webポータル間の通信を保護することは、機密データを保護し、レポート環境の信頼を維持するために不可欠です。デフォルトでは、SSRSはデータをプレーンテキストで送信するHTTPを使用し、傍受に対して脆弱です。セキュリティを強化するには、SSRSがHTTPS（HyperText Transfer Protocol Secure）を使用するように構成することを強くお勧めします。

HTTPSはSSL/TLS証明書を使用してクライアントとSSRSサーバ間で転送されるデータを暗号化し、機密性、完全性、および信頼性を保証します。これは、レポートに機密性の高い財務、業務、または個人情報が含まれる可能性のある企業環境では特に重要です。

このガイドでは、SSRS で HTTPS を設定する手順を説明します：

前提条件とSSL証明書の確認
Reporting Services Configuration Managerを使用して証明書をSSRSにバインドする。
安全な接続の確認とテスト

環境 #

ウィンドウズ
OpeniT分析サーバー
SSRS / レポートサーバー構成マネージャー

前提条件 #

サーバーに有効なSSL証明書がインストールされている必要があります。
これは、公開CA（認証局）、内部CA、または自己署名のものである。
証明書には秘密鍵があり、SubjectまたはSANに正しいホスト名が含まれていなければならない。
サーバーの管理者権限が必要です。

SSL証明書の確認 #

証明書を確認してください：

ローカルコンピュータ＞パーソナル証明書ストアにインストール。
秘密鍵を持っている（重要！）。
SSRSにアクセスするクライアントから信頼される。

確認方法
実行 を実行しを実行し証明書（ローカルコンピュータ） > 個人 > 証明書

注：自己署名証明書を使用している場合、証明書はデフォルトでは信頼されないため、「信頼されたルート認証局」にも登録する必要があります。

Reporting Services Configuration Managerを使用して証明書をSSRSにバインドする。 #

レポートサービス構成マネージャを開く
- Reporting Services Configuration Managerを起動する
- SSRSインスタンスに接続する
WebサービスURL（ReportServer）の構成
- ウェブサービスURLタブに移動する。
- の中で HTTPS セクションで上級...
- アンダー 複数のSSL IDクリック追加:
  - IPアドレス（通常はAll Assigned）を選択します。
  - ドロップダウンから正しいSSL証明書を選択します。
  - ポートを設定する（デフォルトは443または8443）
- OKをクリックして適用する
ウェブポータルの URL を設定する（レポートマネージャ）
- ウェブポータルのURLタブに移動
- 同上、クリック上級...
- SSL証明書をバインドするために、同じ手順を繰り返します。
- OKをクリックして適用する
SSRSサービスを再起動する
- Report Server Status] ページに移動し、[Stop/Start] をクリックするか、Windows Services から SQL Server Reporting Services サービスを再起動します。

安全な接続の確認とテスト #

HTTPSアクセスのテスト
- ブラウザを開き、次のサイトにアクセスする：
- https://your-server-name/ReportServer
- ブラウザにセキュア（南京錠）アイコンが表示されます。
- https://your-server-name/Reports
- すべてが正しく設定されていれば、SSRSは警告なしにHTTPSでロードされます。
トラブルシューティング
- 証明書がドロップダウンに表示されない場合は、表示される可能性があります：
  - 証明書販売店を間違える
  - 秘密鍵がない
  - 名前の不一致
- ファイアウォールのルールがポート443（または8443）を許可していることを確認してください。
- レポートサーバー構成マネージャの［データベース］タブで使用する資格情報が適切な権限を持っていることを確認します。
- SSRSのログ（C:◆Program FilesMicrosoft SQL Server◆MSRS...◆LogFiles）にエラーがないか確認してください。