関連トピック

# Management Server で認証機関を構成する

管理サーバーで認証機関 (CA) を構成できます。ただし、管理者は通常 CA 証明書のプロパティを変更しません。

管理サーバーコンピュータの WatchGuard Server Center で：

1. サーバー ツリーから Management Server を選択します。
   Management Server ページが表示されます。
2. 証明書 タブを選択します。

1. 次のセクションの説明に従って、認証設定を構成します。
2. 認証機関のすべてのログ メッセージの診断ログ レベルを デバッグ に設定するには、認証機関のログ メッセージのログ レベルを デバッグに設定する チェック ボックスを選択します。
   Management Server の追加のログ記録設定を構成するには、ログ記録 タブを選択します。詳細については、次を参照してください：Management Server のログ記録設定を構成する。
3. 変更内容を保存するには、適用 をクリックします。

## 認証機関のプロパティの設定

認証機関 セクションで:

1. 共通の名前 テキスト ボックスに、CA 証明書に表示させたい名前を入力します。
2. 組織 テキスト ボックスに、CA 証明書の組織名を入力します。
3. 証明書の有効期限 テキスト ボックスに、CA 証明書の期限が切れるまでの日数を入力します。
   証明書の有効期限を長くすると、攻撃者が攻撃を試みる時間も長くなります。
4. キー ビット ドロップ ダウン リストから、証明書に適用する強度を選択します。キー ビット の数字が大きくなるほど、キーを保護する暗号法の強度が高くなります。

## クライアント証明書のプロパティの設定

クライアント セクションにて:

1. 証明書の有効期限 テキスト ボックスに、クライアント証明書の期限が切れるまでの日数を入力します。
   証明書の有効期限を長くすると、攻撃者が攻撃を試みる時間も長くなります。
2. キー ビット ドロップ ダウン リストから、証明書に適用する強度を選択します。
   キー ビット の数字が大きくなるほど、キーを保護する暗号法の強度が高くなります。

## 証明書失効リスト (CRL) のプロパティの設定

証明書失効リストの配布 IP アドレスとして使用する IP アドレスを追加および削除することができます。また、リスト内の IP アドレスの表示順を変更することもできます。既定では、配布先 IP アドレスはGateway Firebox のアドレスです。このアドレスは、リモート管理されている Firebox が Management Server に接続するときに使用する IP アドレスでもあります。ゲートウェイ Firebox の外部 IP アドレスが変更された場合、この値を変更する必要があります。

サードパーティー NAT ゲートウェイ デバイスの背後にリモート Firebox があり、かつ SSL を介した管理トンネルを使ってそれらのデバイスに接続されている場合は、Management Server のプライベート IP アドレスが 配布 IP アドレス リストに含まれる最初の IP アドレスになるようにしてください。

管理トンネルの詳細については、次を参照してください：管理トンネルについて。

CRL の発行回数を指定する発行間隔の設定も可能です。これは、CRL が自動的に発行される期間です。既定の設定はゼロ (0) で、この場合、CRL は 720 時間 (30 日) ごとに発行されます。CRL は、証明書の取り消し後にも更新されます。

ダイアログ ボックスの 証明書失効リスト セクションにて：

1. 配布 IP アドレス リストに新しいアドレスを追加するには 追加 をクリックします。
   CRL IP アドレス ダイアログ ボックスが表示されます。

1. IP アドレス テキスト ボックスに、CRL 配布リストで使用する IP アドレスを入力します。
2. OK をクリックします。
   追加した IP アドレスが 配布先 IP アドレス リストに表示されます。
3. 配布 IP アドレス リストにおける IP アドレスの表示順を変更するには、IP アドレスを選択し、上 または 下 をクリックします。
4. 配布 IP アドレス リストから IP アドレスを削除するには、IP アドレスを選択し、削除 をクリックします。
5. 発行間隔 テキスト ボックスに、CRL が自動的に発行されるまでの時間数を入力します。

#### 関連情報

WatchGuard サーバーを設定する

Management Server のログ記録設定を構成する

ユーザーまたはグループを定義または削除する

Management Server のログ記録設定を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索