信頼する外部認証局設定
「信頼する外部認証局設定」画面には、OneGateに登録されている認証局の一覧が表示され、「CA名」、「失効証明書数」、「有効期限」および「CRL更新予定」を確認でき、外部認証局を手動で登録・削除することもできます。
外部認証局を登録すると、登録した認証局で発行されたクライアント証明書をOneGateの証明書認証に
利用できます。
利用可能な外部認証局証明書の要件は以下のとおりです。
|
暗号方式 |
鍵長 |
署名アルゴリズム |
|---|---|---|
|
RSA |
2048 |
SHA256 |
ポイント
社内の認証局の失効リストを定期的にアップロードできます（CRL Uploader）
OneGateには、認証局の登録や、失効リスト（CRL）の同期を定期的に実行できる専用ツール「CRL Uploader」が用意されています。
CRL Uploaderをインストールし、アップロード環境などを事前に設定してください。
「信頼する外部認証局設定」画面を表示する
-
-
OneGate管理メニューの［システム設定］＞［信頼する外部認証局設定］をクリックする
-
「信頼する外部認証局設定」画面が表示され、登録済みの認証局設定を一覧で確認できます。
-
「信頼する外部認証局設定」の画面構成
「信頼する外部認証局設定」画面は以下のような画面構成になっています。
OneGate管理メニューのトップページからの操作パスが表示されます。
信頼する外部認証局一覧
一覧には、登録済みの外部認証局の「認証局名」、「失効証明書数」、「有効期間」、「CRL更新予定」が表示されます。
認証局名をクリックすると、詳細設定の確認や失効リストの手動アップロードを行うことができます。
参照
登録
外部認証局設定を新規に登録します。
参照
削除
選択した認証局設定を削除します。
参照
ソート
認証局設定一覧左上の「表示順序」のメニューからソート方法を選択します。
検索
必要に応じて検索対象を選択し、キーワードを入力して検索アイコンをクリックすると、特定の認証局設定を検索できます。
1画面に表示する設定の数（25／50／100）や、表示ページ（最初／前へ／次へ／最後）を切り替えることができます。