関連トピック

# 証明書ポータル

HTTPS プロキシでコンテンツ インスペクションを有効化すると、Firebox では既定の自己署名されたプロキシ認証機関 CA 証明書を使用してトラフィックが再暗号化されます。これは信頼されていない自己署名証明書であるため、エンドユーザーのブラウザに警告が表示されます。警告が表示されないようにするには、名クライアントのデバイスにこの証明書 (または独自の証明書) をインポートします。

既定のプロキシ認証機関CA証明書 をデバイスからエクスポートする方法についての情報は、次を参照してください：Firebox から証明書をエクスポートする。この証明書をクライアントのデバイスにインポートする方法については、次を参照してください：クライアント デバイスに証明書をインポートする。

これらの方法で証明書を簡単に配備できない場合は、クライアントは Firebox の 証明書ポータル にアクセスして、証明書をダウンロードしてインストールすることができます。

Fireware v11.11.2 以降で証明書ポータルを利用することができます。

HTTPS コンテンツ インスペクションを有効化すると、クライアントが証明書ポータルに接続できるように、Firebox で自動的に新しいポリシーが作成されます。

- ポリシー名 — WatchGuard Certificate Portal
- タイプ — WG-Cert-Portal
- 送信元 — Firebox への Any-Trusted および Any-Optional
- ポート — 4126

## 証明書ポータルに接続する

証明書ポータルに接続して証明書をダウンロードするには、クライアントは Web ブラウザを開いて、http://<Firebox IP アドレス>:4126/certportal にアクセスします。

証明書をダウンロードしてインストールするには、以下の手順を実行します。

1. ダウンロード をクリックします。
   証明書がお使いのコンピュータにダウンロードされます。
2. ファイルがダウンロードされたら、ファイルをダブルクリックし、指示に従って証明書をインストールします。このプロセスで、証明書の場所として信頼されたルート証明認証機関を指定する必要があります。
   証明書のインストールについては、次を参照してください：クライアント デバイスに証明書をインポートする。

## 証明書ポータルをカスタマイズする

証明書ポータルでは、認証ポータルのカスタマイズ機能が共有されます。証明書ポータルのページロゴとページの色のみをカスタマイズすることができます。タイトルとテキストは変更できません。詳細については、次を参照してください：認証ポータル ページをカスタマイズする。

#### 関連情報

証明書について

HTTPS プロキシについて

デバイス証明書を管理する（WSM）

デバイス証明書を管理する （Web UI）

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索