関連トピック

# クライアント デバイスに証明書をインポートする

HTTPS コンテンツインスペクションや認証に証明書を使用するように Firebox を設定すると、自分の Web ブラウザのセキュリティ警告を防止するためにネットワーク内のクライアントでその証明書をインポートする必要があります。個々のクライアントのデバイスで、このインポートを実行することができます。または、 Microsoft Active Directory でグループ ポリシーを使用して、自動的にすべてのクライアントの証明書をインストールすることができます。

HTTPS プロキシコンテンツインスペクションのためにデバイス上の既定のプロキシ認証機関 CA 証明書を使用することができます。組織が既に信頼された CA で PKI （公開キー基盤）設定を持っている場合、組織の CA によって署名されているデバイス上の証明書をインポートすることができます。

コンテンツインスペクションと証明書の詳細については、次を参照してください：HTTPS プロキシ コンテンツ インスペクションで証明書を使用する。

Firebox から証明書をエクスポートする方法については、次を参照してください：Firebox から証明書をエクスポートする。

デバイスから証明書をエクスポートすると、証明書は PEM 形式で保存されます。いくつかの証明書の配布方法について、インポートに好ましい証明書の形式は DER 形式です。証明書の形式を変換する方法については、次を参照してください：証明書フォーマットを変換する。

各クライアントのオペレーティングシステムと Web ブラウザは、証明書をインポートするのに様々な方法があります。最も一般的なオペレーティングシステムと Web ブラウザの手順については、次のセクションで説明されています。他のオペレーティングシステムとブラウザについては、製造元のマニュアルを参照します。

WatchGuard は、WatchGuard 製品が他の会社で製造された製品で動作できるように構成するために、顧客が役立てることのできる相互運用性に関する指示を提供します。WatchGuard 以外の製品を構成する方法の詳細や技術サポートについては、その製品のドキュメントおよびサポート リソースを参照してください。

- Firebox の証明書ポータルから証明書をインポートする
- インターネットエクスプローラで Windows クライアントに証明書をインポートする
- アクティブディレクトリグループポリシーで Windows クライアントに証明書をインポートする
- Mozilla Firefox で証明書をインポートする
- IMac OS X と Apple Safari で証明書をインポートする
- Apple iOS デバイスで証明書をインポートする
- Android デバイスで証明書をインポートする

## Firebox の証明書ポータルから証明書をインポートする

クライアントは、Firebox の証明書ポータル (http://<Firebox IP アドレス>:4126/certportal) からプロキシ認証機関証明書をダウンロードしてインストールすることができます。詳細については、次を参照してください：証明書ポータル。

## インターネットエクスプローラで Windows クライアントに証明書をインポートする

インターネットエクスプローラで信頼されたルート証明認証機関に証明書をインストールすると、Windows 証明書ストアを使用する他のプログラムまたはサービスを含むシステム全体を有効にし、証明書を使用できるようにします。たとえば、Windows および Windows 更新用の Google Chrome ブラウザは、インストールされた証明書を使用します。

証明書が DER 形式である場合、 。der 、 .cer 、または .crt の拡張子をもつファイル名の書式を設定することができます。システムの証明書インストーラを起動するには、証明書ファイルをダブルクリックすることのできるユーザーにこの証明書を配布することができます。

インターネットエクスプローラで証明書を手動でインポートするには次の手順を実行します：

1. ツール を選択します。
2. インターネットのオプションを選択します。
3. コンテンツ タブを選択します。
4. 証明書 をクリックします。
5. インポート をクリックし、証明書をインポートするために証明書インポートウィザードの手順を実行します。このプロセスで、証明書の場所として信頼されたルート証明認証機関を指定する必要があります。

## アクティブディレクトリグループポリシーで Windows クライアントに証明書をインポートする

アクティブディレクトリサーバからグループポリシーオブジェクトを介して、Windows クライアントのデバイスに証明書を展開することもできます。これは、必要な証明書を使用して自動的に自分のドメイン上のすべての Windows クライアントを更新することを可能にします。

手順については、お使いの Microsoft オペレーティング システムのマニュアルを参照してください。

Windows Server 2012、2012 R2、および 2016 — グループ ポリシーを使用して、クライアント コンピュータに証明書を配布する

## Mozilla Firefox で証明書をインポートする

Mozilla Firefox で PEM 形式の証明書をインポートするには次の手順を実行します：

1. オプション を選択します。
2. 詳細 タブを選択します。
3. 証明書 タブを選択します。
4. 証明書を表示する をクリックします。
5. 認証機関 タブを選択します。
6. インポート をクリックします。
7. 証明書ファイルを参照し選択して、開く をクリックします。
8. 証明書のダウンロード ダイアログボックスで、Web サイトを認識するこの CA を信頼するチェックボックスを選択します。
9. OK をクリックします。
10. Firefox を再起動します。

## IMac OS X と Apple Safari で証明書をインポートする

このプロセスにより、 Mac OSX 証明書ストアを使用する Safari および他のプログラムまたはサービスが証明書にアクセスできます。

1. キーチェーンアクセス アプリケーションを開きます。
2. 証明書 カテゴリを選択します。
3. 下部ツールバー上の プラス アイコン (+) ボタンをクリックし、証明書を検索して選択します。
4. システム キーチェーンを選択して開く をクリックします。
   または、システム キー チェーンを選択して、それからリストに証明書ファイルをドラッグ アンド ドロップします。
5. 証明書 を右クリックしてGet Info を選択します。
   証明書の情報 ウィンドウが表示されます。
6. 信頼 カテゴリを展開します。
7. この証明書を使用する際 ドロップダウンリストから必ず信頼 を選択します。
8. 証明書の情報ウィンドウを閉じます。
9. 管理者のパスワードを入力して行われた変更を確認します。

## Apple iOS デバイスで証明書をインポートする

iPhone や iPad などの Apple の iOSデバイスで証明書をインポートするには、DER 形式の証明書ファイルを使用する必要があります。Firebox System Manager から PEM 形式の証明書をエクスポートし、DER 形式に変換する方法については、次を参照してください：Firebox から証明書をエクスポートする および 証明書フォーマットを変換する。

電子メール、Web サイトのダウンロード、iOS の設定プロファイル、または単純な証明書登録プロトコル (SCEP) などのようないくつかの方法でエンド ユーザーに証明書ファイルを配布することができます。

電子メールや Web サイトでダウンロードして証明書ファイルを受信した場合、デバイスに証明書ファイルを追加するために証明書をタップします。たとえば、電子メールによって配布された証明書を追加するには次の手順を実行します：

1. メール アプリケーションを開きます。
2. 付属の証明書を含む電子メールを開きます。
3. 添付の証明書をタップします。
   インストール プロファイル ダイアログが表示されます。
4. インストール をタップします。

警告メッセージが表示される場合、この時点で安全にそれを無視して、インストール をタップすることができます。iOS デバイスがこの証明書の署名機関を信頼していない場合、このメッセージが表示されます。

## Android デバイスで証明書をインポートする

Android デバイスに証明書を追加する手順は、デバイスの製造元によって異なります。次の一般的なルールが適用されます：

- 証明書を追加するには、4.3以上のバージョンの Android が必要です。
- Android は、DER-encoded X.509 証明書をサポートします。特定のデバイスは、証明書を .crt または .cer ファイル拡張子で保存する必要があります。

Firebox System Manager から PEM 形式の証明書をエクスポートし、DER 形式に変換する方法については、次を参照してください：Firebox から証明書をエクスポートする および 証明書フォーマットを変換する。

電子メールの添付ファイルやファイルのダウンロードとしてデバイス上に証明書のコピーを持っている場合、一部のデバイスは、デバイスにインポートする証明書をタップすることができます。

1. Android デバイス上の電子メール アプリケーションを開きます。
2. 付属の証明書を含む電子メールを開きます。
3. 添付の証明書をタップします。
   証明書の名前のダイアログボックスが表示されます。
4. 証明書の分かりやすい名前を入力します。
5. OK をタップします。

Android デバイスの内部ストレージに保存された証明書をインポートするには次の手順を実行します：

1. Android デバイスの設定で、証明書と資格が格納されているセキュリティ設定に進んでください。
2. 証明書をインポートします。

#### 関連情報

デバイス証明書を管理する（WSM）

デバイス証明書を管理する （Web UI）

HTTP プロキシ：コンテンツの検査

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索