証明書

デフォルトでは、 Netskopeプラットフォームは信頼できない証明書を持つサイトへの接続をブロックします。信頼された証明書機能により、プライベート CA、カスタム CA、および一般的ではない CA をNetskopeプラットフォームにアップロードする機能が提供されます。これにより、 Netskope 、プライベート CA または当社の CA ストアに登録されていない CA によって署名されたサイトを信頼するように設定できます。 CA ストア。  

この機能が導入される以前は、これを機能させる唯一の方法は、信頼されていない証明書を許可することでしたが、これはグローバル設定（ステアリング構成の「エラー設定」）であり、有効にするとセキュリティが低下しました。アップロードされた信頼済み証明書は、証明書がアップロードされたテナントにのみ適用されます。

証明書ファイルは特定の構造を持ち、PEM形式である必要があります。中間証明書とルート証明書は、1つのPEMファイルに結合する必要があります。そのPEMファイル内の2つの証明書の順序は、まず中間証明書、次にルート証明書でなければなりません。最後に、.PEMファイルをNetskopeのユーザーインターフェースにアップロードしてください。

先ほど作成した証明書がページに表示されます。

証明書名、ステータス、よくある名前、有効期限、最終修正日は表に示されています。 証明書の詳細を表示するには、プレビューアイコンをクリックしてください。

ページ上の列をカスタマイズするには、歯車アイコンをクリックして、表示したい列を指定してください。

ページに表示されている証明書を並べ替えるには、 並べ替えドロップダウンリストを使用します。

証明書をダウンロード、名前変更、無効化、削除するには、 リストの上にあるボタン、または 各リストの横にあるポップアップをクリックしてください。

Netskopeプロキシは、TLS/SSLトラフィックを大規模に復号化します。TLS/SSLトラフィックを復号化するには これらの方法があります：

まず、 Signing CAタブに移動してください。証明書名、ステータス、よくある名前、有効期限は表に示されています。 証明書の詳細を表示するには、プレビューアイコンをクリックしてください。Signing CAのページの内容を理解したら、以下のセクションに進んでください。

NetskopeルートCAおよび中間CAのダウンロード

TLS/SSLによるインライントラフィックの傍受のために、 Netskopeが発行したルートCA証明書と中間CA証明書を使用できます。 証明書はNetskope Clientインストール時に自動的にインストールされます。 これらの証明書をダウンロードして、エンドユーザーデバイスの信頼済みストアにアップロードすることができます。

ルート CA (リモート ユーザー) 証明書 ( Netskope ) は明示的なプロキシ用です のみ。 使用しないでください MDM展開や標準SSL検査には使用しないでください。 そういった場合は、代わりにNetskope Root CA をダウンロードしてください。 明示的プロキシを参照してください。

ルートCAまたは中間CAを手動でダウンロードしてインストールするには：

1. Settings > Manage > Certificatesへ移動してください。
2. Signing CAタブをクリックしてください。
3. Netskope Certificateを見つけて、 Downloadアイコンをクリックすると、各種類の証明書をダウンロードできます。

Netskope Clientルート証明書を自動的にインストールします。

署名証明書のインポート

認証局から署名証明書と関連する秘密鍵をインポートできます。

1. New Signing CAをクリックしてImport Certificateを選択してください。

   

2. 署名CA名とファイル名を入力し、 Select Fileをクリックしてください。CAルート証明書と中間証明書のファイルを個別にアップロードするか、証明書チェーン全体を1つのファイルにまとめてアップロードしてください。後続の証明書ファイルをアップロードするには、 + New Certをクリックし、ファイル名を入力して、もう一度Select Fileをクリックしてください。

   

3. 秘密鍵については、 Select Fileをクリックして秘密鍵をアップロードしてください。パスフレーズがある場合は、 パスフレーズのテキストフィールドに入力してください。
4. 完了したら、 Validateをクリックしてください。検証が完了したら、 ステータス切り替えスイッチで証明書をアクティブにするか、後でメインの署名CAページでアクティブにすることができます。 ウィンドウを閉じるにはSaveをクリックしてください。

   

カスタム証明書（まだ有効になっていない場合）を追加するには、まず証明書を追加し、証明書の右側にあるアイコンをクリックしてから、 Activateを選択します。

CAを有効化すると、「有効化」ポップアップが表示されます。Confirm をクリックして、署名CAを保存して有効化してください。アクティベーションのポップアップには、アクティベーションが成功したかどうかが表示されます。Netskope 、変更が有効になるまで時間がかかる場合があるため、数分待つことを推奨します。 TLS復号化用の証明書。 アクティベーションに失敗した場合は、 Retryをクリックしてください。

ブラウザ (エージェントレス) アクセス経由でプライベート アプリを操作する場合、証明書が必要になります。 カスタム ホスト名。

以下の手順では、証明書ページで証明書をアップロードする方法を説明しますが、 Upload the Certificateをクリックしてプライベート アプリ セグメント アプリ定義を作成する際にも証明書をアップロードできます。

ブラウザアクセス用の新しい証明書を作成するには：

先ほど作成した証明書がページに表示されます。歯車アイコンを使用すると、ページに表示される列をカスタマイズできます。

証明書名、よくある名前、有効期限、最終変更日が表に表示されます。 証明書の詳細を表示するには、プレビューアイコンをクリックしてください。

ページに表示されている証明書を並べ替えるには、 並べ替えドロップダウンリストを使用します。

証明書の名前を変更するには、 各リストの横にあるポップアップをクリックしてください。