This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
ゼロタッチ証明書管理
NetScaler Consoleでは、ビルド14.1-34.x以降を実行している管理対象のNetScalerインスタンスでゼロタッチ証明書管理を構成できます。ゼロタッチ証明書管理を使用すると、手動による介入を排除し、アプリケーション要求に対応するためのインメモリゼロタッチ証明書ストアを構築できます。Infrastructure > SSL Dashboard > Zero-Touch Certificate Managementに移動して、NetScaler Consoleにすべての証明書とキーをアップロードし、管理対象のNetScalerインスタンスで有効にします。NetScalerは定期的に証明書リポジトリをポーリングし、必要に応じて必要な証明書を配信します。
ゼロタッチ証明書管理を使用すると、NetScaler®によって次のプロセスが自動的に実行されます。
- 証明書の追加、バインド、およびリンク
- 特定の順序で、またはまとめて証明書とキーを提供する
- 要求に基づいて適切な証明書をインストールして使用する
- 定期的なポーリングサイクル中に期限切れの証明書を削除する
NetScalerインスタンスでのゼロタッチ証明書の動作の詳細については、「NetScaler zero touch certificate management」を参照してください。
管理者として、NetScaler Consoleで以下を確認する必要があります。
-
NetScalerインスタンスがビルド14.1-34.x以降を実行しており、NetScaler Consoleで管理されていること。
-
証明書（任意の形式）とキーをアップロードします。次に、管理対象のNetScalerインスタンスでゼロタッチを有効にします。
-
有効なCA証明書がNetScaler Consoleに存在することを確認します。更新されたConsole CA証明書がある場合は、管理対象のNetScalerインスタンスでゼロタッチを有効にする前に証明書をアップロードしてください。NetScaler ConsoleにCA証明書がない場合、次のエラーメッセージが表示されます。
証明書のアップロード
-
インフラストラクチャ > SSLダッシュボード > ゼロタッチ証明書管理 に移動します。
-
「開始」をクリックします。
「開始」(/ja-jp/netscaler-application-delivery-management-software/media/zero-touch-certificate.png)
-
ビルド14.1-34.x以降を実行しているNetScalerインスタンスが一覧表示されます。ゼロタッチを有効にするには「ゼロタッチの構成」をクリックするか、次のステップに進むには「スキップ」をクリックします。
-
すべての証明書をアップロードするには、「アップロード」をクリックします（.pem、.cer、.crtなど、任意の形式で構いません）。
「注記:」
-
証明書またはキーファイルは8192バイト未満である必要があります。
-
複数の証明書またはキーファイルをアップロードする場合、サポートされる最大サイズは50000バイトです。
-
証明書またはキーファイルがパスワードで保護されている場合は、パスワードを指定してください。パスワードが指定されていない場合、証明書またはキーファイルはアップロードされません。
-
ゼロタッチ証明書管理を有効にする
証明書をアップロードした後、管理対象のNetScalerインスタンスでゼロタッチを有効にする必要があります。
-
「ゼロタッチ証明書管理」ページから、「ゼロタッチの構成」をクリックします。
「構成」(/ja-jp/netscaler-application-delivery-management-software/media/configure-zero-touch.png)
-
「インスタンスの追加」をクリックし、インスタンスを選択して、「有効にする」をクリックします。
「ゼロタッチを有効にする」(/ja-jp/netscaler-application-delivery-management-software/media/enable-zero-touch.png)
NetScaler Consoleは、デフォルトのポーリング間隔を使用して、NetScalerインスタンスからすべての証明書をポーリングします。「今すぐポーリング」オプションを使用して、すぐにポーリングできます。
SSLダッシュボードでは、アクティブな証明書と非アクティブな証明書の詳細を示すゼロタッチ証明書の使用状況も表示できます。
SSLダッシュボードビュー(/ja-jp/netscaler-application-delivery-management-software/media/zero-touch-ssl-dashboard.png)
SSLフィルターモードのサポート
NetScalerインスタンスは、特定のSSL証明書と秘密キーのメタデータをフェッチします。この最小特権アプローチにより、インスタンスは必要なアセットのみにアクセスすることが保証され、1つのインスタンスの侵害によって証明書インフラストラクチャ全体が公開されるのを防ぎます。この機能は、複数の管理者が異なる目的でNetScalerインスタンスのグループを管理する環境で特に役立ちます。
利点は次のとおりです。
- セキュリティセグメンテーション - 攻撃対象領域を最小限に抑え、組織のセキュリティポリシーに準拠するために、NetScalerごとのレベルでメタデータアクセスを制限します。
- 合理化された管理者エクスペリエンス - 管理者に、自身のNetScalerインスタンスグループに関連するアセットのみを表示することで、マルチテナントまたは部門展開における複雑さを軽減します。
- 最適化されたリソース利用 - 必要なSSL証明書と秘密キーのメタデータのみをフェッチすることで、システムメモリの肥大化を防ぎます。
フィルターモード構成は、特定の同期タイプを介してNetScalerインスタンスとSSLファイルがどのように相互作用するかを定義します。これらの設定はNetScaler Consoleを通じて管理でき、各インスタンスによって必要なメタデータのみがフェッチされるようにします。
| コンポーネント | 同期タイプ | 説明項目 |
|---|---|---|
| NetScalerインスタンス | カスタム同期 | このモードのNetScalerインスタンスは、インスタンスに具体的にマッピングされた証明書とキーのメタデータのみをフェッチします。 |
| NetScaler インスタンス | グローバル同期 | このモードのNetScalerインスタンスは、アップロードされたすべての証明書と秘密鍵のメタデータをフェッチします。 |
| SSLファイル | カスタムファイル | これらのファイルは、カスタム同期モードのNetScalerインスタンスに具体的にマッピングされます。 |
| SSLファイル | グローバルファイル | これらのファイルのメタデータは、グローバル同期モードのすべてのNetScalerインスタンスによってフェッチされます。 |
フィルターモード設定の構成
フィルターモードを構成するには、インスタンスとファイルの同期タイプを定義します。これにより、機密性の高いメタデータの安全かつ最適化された配布が保証されます。
SSLダッシュボードの証明書ファイルおよびNetScalerインスタンスセクションにあるアップロードボタンを使用して、証明書と秘密鍵を直接アップロードできます。
GUIを使用して構成するには：
-
新しいファイルをアップロードする（デイゼロ） - 新しいアセットを追加するには、証明書ファイルとNetScalerインスタンス > アップロードに移動します。
次の同期タイプのいずれかを選択します。
- グローバル - グローバル同期モードを使用し、アップロードを完了するには、これを選択します。
- カスタム - カスタム同期モードを使用し、マッピングする特定のインスタンスを選択し、ファイルをアップロードするには、これを選択します。
-
既存ファイルを移動 (N日目) - 証明書とキーをグローバル同期モードからカスタム同期モードに移行するには、ターゲットのNetScalerインスタンスを選択し、既存ファイルを追加をクリックします。
-
ドメインを選択 - インスタンスが選択されたら、移行をトリガーする関連ドメインを選択します。NetScaler Consoleは、対応する証明書と秘密鍵ファイルを自動的に検出し、カスタム同期モードに移行します。
-
アセットを表示 - ランディングページに移動して、カスタム同期モードで各NetScalerインスタンスにマッピングされているすべての証明書と秘密鍵ファイルを表示します。
-
同期モードを切り替える - インスタンスをグローバル同期モードに戻すには、ランディングページでグローバル同期に切り替えるをクリックします。
共有
共有
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.