証明書の設定 - Netskopeナレッジポータル

SSL検査を有効にするには、サーバー側の証明書が必要です。自己署名CA証明書、または企業のルートCAもしくは中間CAによって署名されたCA証明書のいずれかを使用できます。

あるいは、DLP On Demand アプライアンスは CA なしで自己署名証明書を生成できます。

独自の CA 証明書を使用する

設定モードに入るには、 configureと入力してください。
```
nsappliance> configure
```
コマンドを入力してください：
```
nsappliance(config)# set dlpaas server-cert
```
バッファにCA証明書をコピー＆ペーストし、 Enterを押してからCtrl-Dを入力して終了します。
コマンドを入力してください：
```
nsappliance(config)# set dlpaas server-key
```
バッファに秘密鍵をコピー＆ペーストし、 Enterを押してからCtrl-Dと入力して終了します。
コマンドを入力してください：
```
nsappliance(config)# set dlpaas server-intermediate-ca-chain
```
追加の証明書は、以下の順序でコピー＆ペーストしてください。
1. サーバー証明書（手順1で提供されたもの）
2. 中級CA資格
3. ルートCA証明書
設定を保存するには、 saveを入力してEnterを押してください。

CAなしで自己署名証明書を生成する

AI Gateway 内で DLP on Demand を構成する場合、自己署名証明書を生成した後、 showコマンドを実行し、生成されたサーバー証明書をコピーしてからsaveコマンドを実行してください。saveコマンドが実行されると、 show出力にサーバー証明書は表示されなくなります。

アプライアンスの初期化時に自己署名証明書が既に提供されますが、それを置き換える場合は、次の手順に従ってください。

設定モードに入るには、 configure :
と入力してください。
```
nsappliance> configure
```

自己署名証明書を生成するには、次のコマンドを実行します。

run request certificate generate self-signed city <city> common-name <common-name> country <country> days <days> email-address <email-address> organization <organization> organization-unit <organization-unit> state <state>

自己署名証明書を生成するコマンドの例を以下に示します。

nsappliance(config)# run request certificate generate self-signed city "Santa Clara" common-name "dlpondemand.example.com" organization "example" organization-unit "example cert authority" state "CA" country "US" email-address "admin@example.com"

設定を保存するには、 saveを入力してEnterキーを押してください。
```
nsappliance(config)# save
```