SSL検査を有効にするには、サーバー側の証明書が必要です。使うは自己署名のCA証明書か、できれば企業のルートまたは中間CAによって署名されたCA証明書のいずれかが使えます。 「 自分のCA証明書を使う」をご覧ください。
あるいは、セキュアフォワーダーは認証局（CA）なしで自己署名証明書を生成することもできます。CAなしで自己署名証明書を生成する方法については、「CAなしで自己署名証明書を生成する」を参照してください。
独自の CA 証明書を使用する
Secure Forwarder の CA 証明書によくある名前が付いていることを確認してください。
- コマンドを入力してください：
set dataplane secure-forwarder server-cert
バッファにCA証明書をコピー＆ペーストし、 Enter を押してから
Ctrl-Dを入力して終了します。 - コマンドを入力してください：
set dataplane secure-forwarder server-key
バッファに秘密鍵をコピー＆ペーストし、 Enter を押してから
Ctrl-Dと入力して終了します。 - コマンドを入力してください：
set dataplane secure-forwarder server-intermediate-ca-chain
追加の証明書は、以下の順序でコピー＆ペーストしてください。
- サーバー証明書（手順1で提供されたもの）
- 中級CA資格
- ルートCA証明書
終了するには、 Enter を押してから
Ctrl-Dと入力してください。 - 設定を保存するには、
saveを入力してEnterを押してください。
CAなしで自己署名証明書を生成する
- あなたが CAでなく、Secure Forwarderに自己署名証明書を生成させたい場合は、次のコマンドを実行してください。
run request certificate generate secure-forwarder self-signed city <city> common-name <common-name> country <country> days <days> email-address <email-address> organization <organization> organization-unit <organization-unit> state <state>
自己署名証明書を生成するコマンドの例を以下に示します。
run request certificate generate secure-forwarder self-signed city "Los Altos" common-name "sforwarder.netskope.com" organization "netskope" organization-unit "netskope cert authority" state "CA" country "US" email-address "admin@netskope.com"
- 設定を保存するには、
saveを入力してEnterを押してください。
証明書を確認する
クラウドアプリのトラフィックがセキュアフォワーダーによってNetskopeクラウド内のテナントインスタンスに転送されていることを確認するには、Netskopeが管理する任意のクラウドアプリドメインにアクセスし、表示されるSSL証明書がデバイスにインストールされている証明書であることを確認してください。