ゼロタッチ証明書管理
ゼロタッチ証明書管理では、次のプロセスがNetScaler®によって自動的に実行されます。
-
証明書の追加、バインド、およびリンク
-
特定の順序で、またはまとめて証明書とキーを提供する
-
要求に基づいて適切な証明書をインストールして使用する
-
定期的なポーリングサイクル中に期限切れの証明書を削除する
NetScalerインスタンスでのゼロタッチ証明書の動作の詳細については、「NetScaler zero touch certificate management」を参照してください。
管理者として、NetScaler Consoleで次のことを確認する必要があります。
-
NetScalerインスタンスがビルド14.1-34.x以降を実行しており、NetScaler Consoleで管理されていること。
-
証明書（任意の形式）とキーをアップロードします。次に、管理対象のNetScalerインスタンスでゼロタッチを有効にします。
-
NetScaler Consoleに有効なCA証明書が存在することを確認します。更新されたConsole CA証明書がある場合は、管理対象のNetScalerインスタンスでゼロタッチを有効にする前に証明書をアップロードしてください。NetScaler ConsoleにCA証明書がない場合、次のエラーメッセージが表示されます。
証明書のアップロード
-
インフラストラクチャ > SSLダッシュボード > ゼロタッチ証明書管理 に移動します。
-
開始をクリックします。開始](/en-us/netscaler-application-delivery-management-software/media/zero-touch-certificate.png)
-
ビルド14.1-34.x以降を実行しているNetScalerインスタンスが一覧表示されます。ゼロタッチを構成をクリックしてゼロタッチを有効にするか、スキップをクリックして次のステップに進むことができます。
-
すべての証明書（.pem、.cer、.crtなど、任意の形式で構いません）をアップロードするには、アップロードをクリックします。注:
-
証明書またはキーファイルは8192バイト未満である必要があります。
-
複数の証明書またはキーファイルをアップロードする場合、サポートされる最大サイズは50000バイトです。
-
証明書またはキーファイルがパスワードで保護されている場合は、パスワードを指定してください。パスワードが指定されていない場合、証明書またはキーファイルはアップロードされません。
-
ゼロタッチ証明書管理を有効にする
証明書をアップロードした後、管理対象のNetScalerインスタンスでゼロタッチを有効にする必要があります。
-
ゼロタッチ証明書管理ページから、ゼロタッチを構成をクリックします。構成](/en-us/netscaler-application-delivery-management-software/media/configure-zero-touch.png)
-
インスタンスの追加をクリックし、インスタンスを選択してから、有効にするをクリックします。ゼロタッチを有効にする](/en-us/netscaler-application-delivery-management-software/media/enable-zero-touch.png)
NetScaler Consoleは、デフォルトのポーリング間隔を使用して、NetScalerインスタンスからすべての証明書をポーリングします。今すぐポーリングオプションを使用して、すぐにポーリングできます。
SSLダッシュボードでは、アクティブおよび非アクティブな証明書に関する詳細を示すゼロタッチ証明書の使用状況も表示できます。
SSLダッシュボードビュー(/en-us/netscaler-application-delivery-management-software/media/zero-touch-ssl-dashboard.png)
SSLフィルターモードのサポート
NetScalerインスタンスは、特定のSSL証明書と秘密キーのメタデータをフェッチします。この最小特権アプローチにより、インスタンスは必要なアセットのみにアクセスし、1つのインスタンスの侵害が証明書インフラストラクチャ全体を公開するのを防ぎます。この機能は、複数の管理者が異なる目的でNetScalerインスタンスのグループを管理する環境で特に役立ちます。
利点の一部を以下に示します。
-
セキュリティセグメンテーション - 攻撃対象領域を最小限に抑え、組織のセキュリティポリシーを遵守するために、NetScalerごとのレベルでメタデータアクセスを制限します。
-
合理化された管理者エクスペリエンス - 管理者にNetScalerインスタンスのグループに関連するアセットのみを表示することで、マルチテナントまたは部門展開の複雑さを軽減します。
-
最適化されたリソース利用 - 必要なSSL証明書と秘密キーのメタデータのみをフェッチすることで、システムメモリの肥大化を防ぎます。
フィルターモード構成は、NetScalerインスタンスとSSLファイルが特定の同期タイプを介してどのように相互作用するかを定義します。これらの設定はNetScaler Consoleを通じて管理でき、各インスタンスが必要なメタデータのみをフェッチするようにします。
| コンポーネント | 同期タイプ | 説明 |
|---|---|---|
| NetScalerインスタンス | カスタム同期 | このモードのNetScalerインスタンスは、インスタンスに具体的にマッピングされた証明書とキーのメタデータのみをフェッチします。 |
| NetScalerインスタンス | グローバル同期 | このモードのNetScalerインスタンスは、アップロードされたすべての証明書と秘密鍵のメタデータをフェッチします。 |
| SSLファイル | カスタムファイル | これらのファイルは、カスタム同期モードのNetScalerインスタンスに具体的にマッピングされます。 |
| SSLファイル | グローバルファイル | これらのファイルのメタデータは、グローバル同期モードのすべてのNetScalerインスタンスによってフェッチされます。 |
フィルターモード設定の構成
フィルターモードを構成するには、インスタンスとファイルの同期タイプを定義します。これにより、機密性の高いメタデータの安全かつ最適化された配布が保証されます。
SSLダッシュボードの証明書ファイルおよびNetScalerインスタンスセクションにあるアップロードボタンを使用して、証明書と秘密鍵を直接アップロードできます。
GUIを使用して構成するには：
-
新しいファイルをアップロードする（初日） - 新しいアセットを追加するには、証明書ファイルとNetScalerインスタンス > アップロードに移動します。次の同期タイプのいずれかを選択します。
-
グローバル - グローバル同期モードを使用し、アップロードを完了するには、これを選択します。
-
カスタム - カスタム同期モードを使用し、マッピングする特定のインスタンスを選択してからファイルをアップロードするには、これを選択します。
-
-
既存ファイルを移動 (N日目) - 証明書とキーをグローバル同期モードからカスタム同期モードに移行するには、ターゲットのNetScalerインスタンスを選択し、「既存ファイルを追加」をクリックします。
-
ドメインを選択 - インスタンスが選択されたら、移行をトリガーする関連ドメインを選択します。NetScaler Consoleは、対応する証明書と秘密鍵ファイルを自動的に検出し、カスタム同期モードに移行します。
-
アセットを表示 - ランディングページに移動して、カスタム同期モードで各NetScalerインスタンスにマッピングされているすべての証明書と秘密鍵ファイルを表示します。
-
同期モードを切り替える - インスタンスをグローバル同期モードに戻すには、ランディングページで「グローバル同期に切り替える」をクリックします。