はじめに
「P4で表示される『no ssl』って、SSLを設定しなくても大丈夫なの？」
「SSLなしの接続にしたいのに、どこを変更すればいいのか分からない」と迷っていませんか。
P4の接続設定を確認していると、「no ssl」という表示を見つけても、暗号化されていない接続を意味するのか、設定ミスやエラーを示しているのか判断しにくいですよね。
この記事では、P4における「no ssl」の意味やSSLなしで接続する設定、接続時にエラーが発生した場合の確認方法を順を追って説明します。
P4の「no ssl」は何を意味するのか
P4の「no ssl」を確認するときは、まずP4PORTの「ssl:」の有無によって接続方式がどのように変わるのかを整理する必要があります。
ここでは、P4PORTの「ssl:」あり・なしの違いを確認したうえで、実際の環境でSSLなしのP4接続になっているかを確認する方法まで順番に説明します。
P4PORTの「ssl:」あり・なしで何が変わるか
P4PORTに「ssl:」が付いている場合はSSL/TLSで接続し、付いていない場合はSSL/TLSを使わずに接続します。
たとえば「ssl:perforce.example.com:1666」ならSSL/TLS接続、「perforce.example.com:1666」ならSSLなしの接続です。
P4PORTの先頭を確認すると、どちらの接続方式が指定されているか判断できます。
SSLなしのP4接続を確認する方法
SSLなしで接続しているか確認するときは、P4PORTの設定値を確認します。
コマンドラインで「p4 set P4PORT」を実行し、「ホスト名:ポート番号」の形式で「ssl:」が付いていなければ、そのP4PORTではSSL/TLSを使わない接続が指定されています。
P4をSSLなしで接続する設定
P4をSSLなしで接続する場合は、P4PORTに指定する接続先の書き方を確認することが重要です。
ここでは、P4PORTに「ssl:」を付けない場合の設定と、SSL接続を利用する場合との違いを順番に説明します。
P4PORTに「ssl:」を付けない場合
P4をSSLなしで接続する場合は、P4PORTを「ホスト名:ポート番号」の形式で設定します。
たとえば「perforce.example.com:1666」のように指定し、「p4 set P4PORT」で現在の設定を確認できます。
表示された値に「ssl:」がなければ、SSL/TLSを使わない接続が指定されています。
SSL接続を使う場合との設定の違い
SSL接続を使う場合は、P4PORTの先頭に「ssl:」を付けます。
同じ接続先でも、SSLなしは「perforce.example.com:1666」、SSL接続は「ssl:perforce.example.com:1666」となります。
「ssl:」の有無で接続方式が変わるため、設定するときはP4PORTの値を確認しておきましょう。
P4のSSL接続でエラーが出る場合の確認ポイント
P4でSSL接続を設定したあとに接続エラーが出る場合は、P4PORTの指定だけでなく、接続先のSSL設定や証明書、信頼情報まで確認する必要があります。
ここでは、SSLサーバーと接続設定の一致を確認したうえで、証明書やフィンガープリント、p4 trustによる信頼設定を順番に確認します。
SSLサーバーと非SSL接続の設定が一致しているか確認する
P4PORTと接続先サーバーのSSL設定が一致しているか確認します。
SSL接続なら「ssl:ホスト名:ポート番号」、SSLなしなら「ホスト名:ポート番号」と設定します。
サーバー側の設定とP4PORTの接続方式が異なると接続できないため、「ssl:」の有無を見直しましょう。
P4PORTを確認しても接続できない場合は、SSL設定の違いによってどのようなエラーが出るのかも確認しておくと、原因を切り分けやすくなります。
▶P4のSSL接続エラーとは？原因と確認方法をわかりやすく解説
証明書とフィンガープリントを確認する
SSL接続でエラーが出る場合は、サーバーの証明書とフィンガープリントを確認します。
証明書の有効期限や接続先を確認し、フィンガープリントが管理者から案内された値と一致しているか照合しましょう。
異なる場合は、接続先や証明書が変更されていないか確認します。
p4 trustで信頼設定を確認する
P4のSSL接続では、「p4 trust」でサーバー証明書の信頼設定を確認できます。
信頼を求められた場合は、表示されたフィンガープリントを正しい値と照合してから登録します。
登録済みの値と一致しない場合は、接続先や証明書が変更されていないか確認しましょう。
フィンガープリントが一致しない場合や「p4 trust」でエラーになる場合は、証明書の信頼設定を変更する前に原因を確認しておきましょう。
▶P4 trustとは？証明書のフィンガープリントを確認・登録する方法
P4をSSLなしで使うときの注意点
P4をSSLなしで接続すると、SSL/TLSによる通信の暗号化が行われないため、接続する環境によっては注意が必要です。
ここでは、SSLなしの接続で通信が暗号化されないことを確認したうえで、SSLが必要な環境で接続設定を変更する方法を説明します。
通信が暗号化されないことを確認する
P4PORTに「ssl:」を付けない場合、P4の通信にはSSL/TLSによる暗号化が適用されません。
現在の設定は「p4 set P4PORT」で確認でき、表示された値に「ssl:」がなければSSLなしの接続が指定されています。
SSLが必要な環境では接続設定を変更する
通信の暗号化が必要な場合は、P4PORTの先頭に「ssl:」を付けてSSL接続へ変更します。
たとえば「perforce.example.com:1666」なら「ssl:perforce.example.com:1666」と設定し、変更後にP4クライアントから正常に接続できるか確認しましょう。
まとめ
P4の「no ssl」は、P4PORTに「ssl:」を付けず、SSL/TLSを使わずに接続する状態です。
接続できない場合は、まずP4PORTとサーバー側の接続方式が合っているかを確認し、SSL接続では証明書やp4 trustの設定も見直してみましょう。
SSLなしでは通信が暗号化されないため、セキュリティ上SSL/TLSが必要な環境では「ssl:ホスト名:ポート番号」の形式へ変更します。
接続方式を正しくそろえておくことで、設定の違いによるエラーも防ぎやすくなります。
