Lycolog

mkcertで作ったCA証明書をエクスポートする方法でエクスポートしたCA証明書を他の端末に取り込む方法

• Android
  • 確認環境
  • 手順
• Windows
  • 確認環境
  • 手順
• Ubuntu
  • 確認環境
  • 手順

Android

確認環境

Galaxy S22 Ultra Android 14

手順

1. Android端末のストレージにエクスポートしたCA証明書を持ってくる
2. 設定＞セキュリティ＞その他のセキュリティ設定＞ストレージからインストール＞CA証明書＞このままインストール
3. 内部ストレージからエクスポートしたCA証明書を選択

Windows

確認環境

Windows 11 Pro (22621.3155)

手順

1. スタートメニューやコンパネから「ユーザー証明書の管理」を開く
2. 信頼されたルート証明書を右クリックし、すべてのタスク＞インポート
   

   

3. エクスポートしたCA証明書を参照する
   

   

4. 証明書ストアが「信頼されたルート証明機関」になっていることを確認する
   

   

5. 取り込む証明書が正しいことを確認して「はい」
   

   

Ubuntu

確認環境

Ubuntu 22.04.3 LTS

手順

$CER_FILE="エクスポートしたCA証明書"
sudo openssl x509 -inform der -outform pem -in $CER_FILE -out PEM.crt
sudo cp PEM.crt /usr/local/share/ca-certificates
sudo update-ca-certificates

• デスクトップにアイコンを表示させる
• 日本語のフォルダ名を英語化する

デスクトップにアイコンを表示させる

何故か標準ではアイコンが出てこないが、これをすることでデスクトップでファイル操作ができるようになる

1. アクティビティを開き、「ex」と打ち、拡張機能を開く
   

   

2. Desktop Icons NG (DING)をONにする
   

   

日本語のフォルダ名を英語化する

/home/hoge/デスクトップみたいなパスを/home/hoge/desktopに変える方法

以下のコマンドを流す。

env LANGUAGE=C LC_MESSAGES=C xdg-user-dirs-gtk-update

.ps1ファイルを使えるようにする

Powershellを管理者権限で開き以下を流す

Set-ExecutionPolicy RemoteSigned

Explorerの右クリックメニューを使いやすくする

Windows 11のエクスプローラーの右クリックメニューを従来のWindowsと同じ表示形式にする

Windows側のアプリケーション導入

• VSCode
• Chocolatey
• Git
  • 設定
• Gpg4Win
• nvm-windows
• mkcert
• RLogin
• Discord
• Slack
• ExpLzh
• Thunderbird
• XnViewMP
• JTrim

MSYS2

• MSYS2のセットアップメモ
• VSCode + MSYS2でSSHのパスフレーズ入力を記憶させる

WSL2

WSL2へのUbuntu 20.04セットアップメモ

関連記事

• Windows 11 ノートセットアップメモ

1. コントロールパネルから資格情報マネージャーを開く
2. NASの資格情報を消す
3. 開いているエクスプローラーを全部閉じる
4. コマンドプロンプトを起動する
5. net useと入力してログアウトしたいNASのネットワーク名を控える
   

   

6. net use 削除したいNASのネットワーク名 /deleteを入力する
   

   

7. エクスプローラーからNASを開くと再ログインの要求が出る
   1. ログアウトできていないときはF5リロードしたり何度かエクスプローラーを再起動するとたぶん行ける

確認環境

やり方

# sambaの導入
sudo apt install -y samba

# sambaユーザーの作成
export $NEW_USER=hoge
sudo useradd -s /usr/bin/zsh $NEW_USER
sudo passwd $NEW_USER
sudo mkdir /home/$NEW_USER
sudo smbpasswd -a $NEW_USER

# 必要最低限の設定を突っ込んでおく
sudo cp ~/.nanorc /home/$NEW_USER
sudo cp ~/.zshrc /home/$NEW_USER
sudo cp -R ~/.zsh /home/$NEW_USER
sudo chown -R $NEW_USER:$NEW_USER

# 元の設定退避
sudo cp smb.conf smb.conf.default
# 設定追加
cat <<EOF | sudo tee -a /etc/samba/smb.conf
[$NEW_USER]
path = /home/$NEW_USER/
browsable = yes
writable = yes
guest ok = no
read only = no
create mask = 0644
directory mask = 0755

vfs objects = recycle
recycle:repository = /home/$NEW_USER/.recycle
recycle:keeptree = yes
recycle:versions = yes
recycle:touch = no
recycle:maxsize = 0
recycle:exclude_dir = .recycle
EOF

トラブルシュート

同一IPのsambaに異なるユーザーでアクセスできない

例えば\\192.168.1.10\hogeにhogeユーザー、\\192.168.1.10\piyoにpiyoユーザーでアクセスしようとすると上手くいかない。これはWindowsの資格情報がホスト単位であるためと思われる。hostsにドメインを切るなどし、ホスト部を別個にすると上手くいくようになる。

この場合、hoge.localとpiyo.localを192.168.1.10に向け、それぞれにhogeユーザーとpiyoユーザーの認証情報を持たせることで両立できる。

因みに\\192.168.1.10\hogeにhogeユーザー、\\192.168.1.10\piyoにもhogeユーザーでログインすることはできるが、基本的に権限周りで問題が起きると思う。無難なのは何かしらグループを作っておき、そのグループであれば自由に読み書きできるフォルダをsambaの共有フォルダに設定することだろう。