関連トピック

# デバイス証明書を管理する（WSM）

Firebox System Manager で以下を行うことができます。

- 現在の Firebox 証明書とそのプロパティのリストを参照します。
- 信頼済み CA証明書 を更新します
- デバイスから証明書を削除します。
- 証明書の署名要求 (CSR) を作成する。
- 証明書または CRL (certificate revocation list) をインポートする。
- 証明書を再署名または配布のためにエクスポートする

FireCluster メンバーの証明書をインポート、更新、または削除すると、その変更が自動的に他の FireCluster メンバーと同期されます。FireCluster メンバーのために別々に証明書をインポートする必要はありません。

## 現在の証明書の表示

現在の証明書を表示するには、以下の手順に従います。

1. Firebox System Manager を開きます。
2. 表示 > 証明書 の順に選択します。
   証明書 ダイアログ ボックスが表示されます。

このダイアログ ボックスでは、すべての証明書および証明書の署名要求 (CSR) のリストを表示できます。リストは以下を含みます。

- 証明書の状態と種類。
- 証明書で使用されるアルゴリズム。
- 証明書のサブジェクト名または識別子。

既定では、信頼済み CA 証明書 はこのリストに表示されません。信頼済み CA のすべての証明書を表示するように選択できます。

1. 信頼済み CA からのすべての証明書を表示するには、プロキシのために信頼済み CA を表示するチェックボックスを選択します。
2. 信頼済み CA の証明書を再び非表示するには、プロキシのための信頼済み CA の表示 チェック ボックスをオフにします。
3. リスト内の証明書に関する追加情報を表示するには、証明書 を選択して 詳細 をクリックします。
   どの CA が証明書、および証明書フィンガープリントに署名したかという情報を含む 証明書の詳細 ダイアログ ボックスが表示されます。トラブルシューティングおよび証明書を一意に識別するために、この情報を使用できます。

## 信頼済み CA 証明書を更新する

デバイスに格納されている信頼済み CA 証明書の新しいバージョンを自動的に取得し、自動的に新しい証明書をインストールすることができます。この更新は、デバイス上のすべての信頼済み CA 証明書が最新バージョンであることを確認します。期限切れの証明書が更新され、新しい信頼済み CA 証明書はデバイスに追加されます。更新された証明書は安全な WatchGuard サーバーからダウンロードされます。デバイスは、更新を48時間ごとにチェックします。

自動更新を有効にするには次の手順を実行します：

1. Policy Manager で、設定 > 証明書 の順に選択します。
2. CA 証明書の自動更新を有効にする チェックボックスを選択します。
3. OK をクリックします。

## 証明書の削除

証明書を削除した場合、認証に使用できなくなります。プロキシの既定によって使用される自己署名証明書など、自動的に生成された証明書のいずれかを削除すると、 Firebox は、次回に再起動するための新しい自己署名証明書を作成します。別の証明書をインポートした場合、デバイスは新しい自己署名証明を作成しません。

プロキシ認証機関の証明書は削除されなくてはならならず、証明書を残してはいけません。デバイスが再起動すると、Firebox は不足している証明書を既定の証明書で自動的に置き換えます。

デバイスから証明書を削除するには、以下の手順を実行します：

1. 証明書 ダイアログ ボックスで 証明書 を選択します。
2. 削除 をクリックします。
   証明書の削除 ダイアログ ボックスが表示されます。
3. ユーザー名とパスフレーズテキストボックスに、デバイス管理者（読み取り/書き取り）権限を持つユーザーアカウントの資格情報を入力します。
4. OK をクリックします。
   証明書は削除されます。

## ファイルからの CRL のインポート

ローカル コンピュータから以前にダウンロードした証明書失効リスト (CRL) をインポートできます。CRL は、VPN 認証に使用する証明書のステータスを確認するためにのみ使用されます。証明書は、PEM (base64) エンコード形式である必要があります。

1. 表示 > 証明書 の順に選択します。
   証明書 ダイアログ ボックスが表示されます。
2. 証明書/CRL のインポート をクリックします。
3. CRL のインポート タブを選択します。

1. 参照をクリックして、ファイルを検索します。
2. CRL のインポート をクリックします。
   CRL のインポート ダイアログ ボックスが表示されます。
3. ユーザー名とパスフレーズテキストボックスに、デバイス管理者（読み取り/書き取り）権限を持つユーザーアカウントの資格情報を入力します。
4. OK をクリックします。
   指定した CRL は、デバイス上で CRL に追加されます。

## ファイルから証明書をインポートする

Windows のクリップボードまたはローカル コンピュータ上のファイルから証明書をインポートできます。証明書は、Base64 PEM エンコード形式または PFX ファイル形式である必要があります。

プロキシ コンテンツ インスペクション機能で使用する証明書をインポートする前に、その他 タイプの信頼の連鎖にある以前の各証明書をインポートする必要があります。そのためには、ルート CA 証明書から開始し、エンドエンティティ証明書へと進んでください。

信頼の連鎖を作成するその他の証明書を検証するために使用する Firebox の CA証明書をインポートするには、CA証明書をインポートし非公開キーを含まない場合、IPSec、Web サーバー、その他 カテゴリを必ず選択します。

### PFX ファイルについて

PFX 証明書バンドルはすべての必要な証明書と非公開キーを含み、単一のファイルとしてアップロードされます。

HTTPS コンテンツ インスペクションのために PFX バンドルを使用するには、次の 2 つの PFX ファイルが必要です：

1. 最初の プロキシ認証機関 PFXファイルは、プロキシ認証機関の証明書、非公開キーを持つプロキシ認証機関の証明書を発行する ルート CA 証明書を持つ必要があります。
2. 2番目のプロキシ サーバー PFX ファイルは、プロキシ認証機関の証明書、非公開キーを持つプロキシサーバーの証明書が必要です。

詳細については、次を参照してください：証明書について および HTTPS プロキシ コンテンツ インスペクションで証明書を使用する。

### 証明書をインポートする

証明書ファイルをインポートするには次の手順を実行します：

1. 表示 > 証明書 の順に選択します。
   証明書 ダイアログ ボックスが表示されます。
2. 証明書/CRL のインポート をクリックします。

1. 証明書の種類ドロップダウンリストから、Base64 (PEM) 証明書 または PFX ファイル タイプを選択します。
2. 証明書の機能に一致するオプションを選択します。
   - プロキシ認証機関 (送信 SSL/TLS コンテンツ インスペクション用の CA 証明書の再署名) — 証明書が、外部ネットワークの Web サーバーから、信頼済みまたは任意ネットワーク上のユーザーによって要求された Web トラフィックを管理するプロキシ ポリシー用である場合は、このオプションを選択します。この場合インポートする証明書が CA 証明書である必要があります。プロキシを使用してトラフィックを再暗号化するために使用される CA 証明書 をインポートする前に、その他カテゴリでこの証明書に署名するために使用される CA証明書 をインポートしたことを確実にします。
   - プロキシ サーバー (受信 SSL/TLS コンテンツ インスペクションのサーバー証明書) — 証明書が、デバイスにより保護されている Web サーバーから、外部ネットワーク上のユーザーによって要求された Web トラフィックを管理するプロキシ ポリシー用である場合は、このオプションを選択します。Web サーバーからのトラフィックを再暗号化するために使用される CA 証明書 をインポートする前に、その他 カテゴリでこの証明書に署名するために使用される CA 証明書を確実にインポートします。
   - プロキシ用の信頼済み CA — 外部 Web サーバーの証明書に署名するために使用されるルート証明書または中間 CA 証明書などの、プロキシによって再暗号化されていないトラフィックを信頼するために使用される証明書には、このオプションを選択します。
   - IPSec、Web サーバー、その他 — 次のいずれかに該当する場合に、このオプションを選択します：
     - 証明書が認証用の証明書、デバイスの IPSec 証明書、または CA 証明書である場合。
     - 他の証明書がインポートされ信頼の連鎖を作成する時、お使いのデバイスが他の証明書を検証するために使用する CA 証明書をインポートします。CA 証明書 をインポートする場合は非公開キーを含まないようにします。
3. 証明書の種類 として Base64 (PEM) 証明書 を選択した場合、ファイルから証明書をロードするか、またはテキストボックスに PEM 証明書のコンテンツをコピーして貼付けすることができます。証明書がプライベート キーを含めれている場合は、パスワードを入力してキーを暗号化解除します。

証明書の種類 として PFX ファイル を選択した場合、PFX ファイル パスワード を入力して、アップロードする PFX ファイルを選択するために 参照 をクリックします。

1. 証明書のインポート をクリックします。
   証明書がデバイスに追加されます。

## 証明書をエクスポートする

信頼済み CA による再署名またはネットワーク上のクライアントへの配布のために証明書をエクスポートすることができます。

1. 表示 > 証明書 の順に選択します。
2. 証明書 を選択し、エクスポート をクリックします。
3. 証明書をエクスポートする場所を選択し、証明書名を入力します。
   証明書がPEM 形式で保存されます。

#### 関連情報

証明書について

Management Server で証明書を管理する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索