製品ドキュメント
NetScaler コンソールサービス
PDFを表示

SSLダッシュボードの使用

May 9, 2024
寄稿者: 
C

NetScaler ConsoleのSSL証明書ダッシュボードを使用して、証明書発行者、主な強み、および署名アルゴリズムを追跡するのに役立つグラフを表示できます。SSL証明書ダッシュボードには、次の項目を示すグラフも表示されます。

  • 証明書が有効期限切れになるまでの日数
  • 使用されている証明書および未使用の証明書の数
  • 自己署名およびCA署名の証明書の数
  • 発行者数
  • 署名アルゴリズム
  • SSLプロトコル
  • 使用中の証明書件数上位10インスタンス

SSL 証明書の監視

社内にSSLポリシーがあり、すべての証明書には最低2048ビットのキー強度が必要で、信頼できるCA機関による承認が必要ななど、特定のSSL証明書要件が定義されている場合は、NetScaler ConsoleのSSLダッシュボードを使用して証明書を監視してください。

別の例として、新しい証明書をアップロードしたが、それを仮想サーバーにバインドするのを忘れた場合について述べます。SSLダッシュボードでは、使用中または未使用のSSL証明書が強調表示されます。[ 使用法 ] セクションには、インストールされている証明書の数と、使用されている証明書の数が表示されます。グラフをさらにクリックすると、証明書名、証明書が使用されているインスタンス、有効性、署名アルゴリズムなどを確認できます。

NetScaler コンソールでSSL証明書を監視するには、［ インフラストラクチャ］>［SSLダッシュボード］に移動します。

SSL ダッシュボード

NetScalerコンソールでは、SSL証明書をポーリングして、インスタンスのすべてのSSL証明書をすぐにNetScalerコンソールに追加できます。これを行うには、[ インフラストラクチャ] > [SSL ダッシュボード ] に移動し、[ 今すぐポーリング] をクリックします［ 今すぐポーリングする ］ページがポップアップし、ネットワーク内のすべてのNetScalerインスタンスをポーリングするか、選択したインスタンスをポーリングするオプションが表示されます。

今すぐ投票する

NetScaler ConsoleのSSLダッシュボードを使用して、SSL証明書、SSL仮想サーバー、およびSSLプロトコルの詳細を表示または監視できます。数字はハイパーリンクで、クリックするとSSL証明書、SSL仮想サーバー、またはSSLプロトコルに関連する詳細を表示できます。

合計数

たとえば、ユーザーが「 自己署名 vs.」の下にある数字の「30」をクリックしたとします。 上の図でCAがサインインすると、新しいウィンドウが開き、NetScalerインスタンス上の30個のSSL証明書の詳細が表示されます。

証明書の詳細

NetScaler ConsoleのSSLダッシュボードには、仮想サーバー上で実行されているSSLプロトコルの分布も表示されます。管理者は、SSL ポリシーを通じて監視するプロトコルを指定できます。詳細については、「 SSL ポリシーの設定」を参照してください。サポートされているプロトコルは、SSLv2、SSLv3、TLS1.0、TLS1.1、およびTLS1.2です、仮想サーバー上で使用されているSSLプロトコルは、棒グラフ形式で表示されます。特定のプロトコルをクリックすると、そのプロトコルを使用している仮想サーバーのリストが表示されます。

SSL ダッシュボードで Diffie-Hellman (DH) キーまたはエフェメラル RSA キーを有効または無効にすると、ドーナツチャートが表示されます。これらのキーにより、 1024ビットの証明書の場合のように、サーバー証明書でエクスポートクライアントがサポートされていない場合でも、エクスポートクライアントとの安全な通信が実現されます。適切なグラフをクリックすると、DH または Ephemeral RSA キーが有効になっている仮想サーバのリストが表示されます。

Diffie-Hellman (DH) またはEphemeral

SSL 証明書の監査ログを表示する

NetScalerコンソールでSSL証明書のログ詳細を表示できるようになりました。ログの詳細には、SSL証明書のインストール、SSL証明書のリンクとリンク解除、SSL証明書の更新、SSL証明書の削除など、NetScaler ConsoleでSSL証明書を使用して実行された操作が表示されます。監査ログ情報は、複数の所有者を持つアプリケーションで実行された SSL 証明書の変更を監視するときに役立ちます。

SSL証明書を使用してNetScaler Consoleで実行された特定の操作の監査ログを表示するには、［ インフラストラクチャ］>［SSLダッシュボード ］に移動し、［ 監査ログ］を選択します。

SSL 証明書を使用して実行された特定の操作について、そのステータス、開始時刻、および終了時刻を表示できます。さらに、操作が実行されたインスタンスと、そのインスタンスで実行されたコマンドを表示できます。

SSLダッシュボードでデフォルトのNetScaler証明書を除外する

NetScaler Consoleでは、好みに応じてSSLダッシュボードのグラフに表示されるデフォルト証明書を表示または非表示にすることができます。デフォルトでは、デフォルトの証明書を含むすべての証明書が SSL ダッシュボードに表示されます。

SSL ダッシュボードでデフォルトの証明書を表示または非表示にするには：

  1. NetScalerコンソールGUIで［ インフラストラクチャ］>［SSLダッシュボード ］に移動します。

  2. [ SSL ダッシュボード ] ページで、[ 設定] をクリックします。

  3. [ 設定 ] ページで、[ 一般] を選択します。

  4. [ 証明書フィルタ ] セクションで、[ 既定の証明書を表示 ] を無効にし、[ 保存して終了] を選択します。

    既定の証明書を表示する

SSL 証明書のダウンロード

SSL 証明書は、インスタンスごとに個別に管理する必要があります。NetScaler Consoleでは、複数のインスタンスに展開されたすべての証明書を可視化できます。

  • 有効期限が切れる証明書を選択し、証明書の更新を自動化できます。
  • ポリシーは、許可された証明書と署名機関の種類に基づいて設定および適用できます。
  • SSL 証明書をダウンロードして更新し、後でアップロードすることもできます。

SSL証明書をダウンロードするには、次の手順に従います。

  1. NetScalerコンソールGUIで［ インフラストラクチャ］>［SSLダッシュボード ］に移動します。

  2. [ SSL ダッシュボード ] ページで、グラフ内のSSL証明書の総数をクリックします。

証明書の選択

  1. SSL 証明書ページで 、ダウンロードする証明書をクリックします。たとえば、今後1週間で有効期限が切れるものをダウンロードしたいとします。

  2. 「アクションの選択」 リスト・ボックスから、「 ダウンロード」を選択します。 証明書がシステムにダウンロードされます。

このダッシュボードのレポートをエクスポートするには、次の手順に従います。

このページのレポートをエクスポートするには、このページの右上にある エクスポート アイコンをクリックします。[ エクスポート ] ページでは、次のいずれかの操作を実行できます：

  1. [ 今すぐエクスポート ] タブを選択します。レポートを PDF、JPEG、PNG、または CSV 形式で表示して保存します。

  2. [ スケジュールエクスポート ] タブを選択します。レポートを毎日、毎週、または毎月スケジュールし、電子メールまたは余裕期間メッセージでレポートを送信するには。

注

  • [ 毎週 の繰り返し] を選択した場合は、レポートをスケジュールする平日を選択してください。
  • [ 毎月の繰り返し ] を選択した場合は、レポートをスケジュールするすべての日をカンマで区切って入力します。

SSL 証明書チェーンを表示する

ルートCA証明書までの中間証明書を含む、証明書のリンクチェーン全体を表示できます。

証明書チェーンを表示するには:

  1. [ インフラストラクチャ] > [SSL ダッシュボード ] に移動し、任意のタイルの SSL 証明書をクリックします。

  2. SSL 証明書ページで 、証明書を選択し、「 詳細」をクリックします。 証明書チェーンはリンクの下に表示されます。

    証明書の選択

SSLダッシュボードの使用
May 9, 2024
寄稿者: 
C
May 9, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.