端末紛失時の運用（証明書の失効）

利用者が端末を紛失した場合、利用者端末にインストールされた証明書を管理者が失効させ、CRLを更新することで、第三者による不正認証を防ぐことができます。

ここでは、証明書の失効（検索→失効→CRL更新）フローのほか、Intune連携などの証明書の失効手順について説明します。

OneGateの「証明書一覧」画面で検索対象を「名前」にし、対象利用者の証明書情報を検索します。

失効したい証明書にチェックを入れ、「操作」から「失効」を行います。

証明書を失効すると、対象の証明書が一覧から削除されます。

証明書を失効しても、失効情報は、毎日0時まで証明書認証で使用する失効リストには反映されません。最新の失効情報を証明書認証に反映するために、「CRL更新反映（即時）」を実行します。

Intuneと連携して発行した証明書を失効させる場合は、まずはOneGate側で証明書を失効させ、Microsoft Intune 管理センターから証明書配付用構成プロファイルの割り当てを解除します。

構成プロファイルの割り当てを解除することで、失効済みの証明書が利用者の端末から削除されます。