プライベート HTTPS サーバーを保護する

より優れたエンドユーザー体験を提供するために、HTTPS プロキシでは、ネットワーク上のプライベート HTTPS サーバーに対する受信要求の証明書確認は行われません。コンテンツのインスペクションが行われた後に、クライアントのブラウザで構成された プロキシサーバー の証明書が表示されます。

セキュリティを強化するために、 HTTPS サーバー証明書を署名するのに使用される CA 証明書をインポートし、そしてそれに対応するプライベートキーを使用して HTTPS サーバー証明書をインポートすることを推奨します。HTTPS サーバ証明書に署名するために使用されているCA証明書が自動的に自らを信頼しない場合には、これを正しく機能させるために各信頼される証明書を順番にインポートする必要があります。すべての証明書をインポートした後、 HTTPS プロキシを設定します。

Fireware v12.2 以降では、受信 HTTPS プロキシ内のコンテンツインスペクションのドメイン名ルールを構成する際には、プロキシサーバー証明書を選択してそのドメインに使用するか、既定のプロキシサーバー証明書を使用することができます。これにより、1 つの Firebox 背後で複数の異なるパブリック向けの web サーバーおよびアプリケーションをホストできるようになり、異なるアプリケーションがインバウンド HTTPS トラフィックで異なる証明書を使用することを許可します。

プライベート HTTPS サーバーへの要求を検査するポリシーを追加するには、Policy Manager で以下の手順を実行します。

をクリックします。
または、編集 > ポリシーの追加 の順に選択します。
ポリシーを追加するダイアログボックスが開きます。
HTTPS-proxy を選択します。ポリシーを追加する をクリックします。
ポリシータブが選択された状態で、新規ポリシープロパティダイアログボックスが表示されます。
プロキシアクション ドロップダウンリストから、HTTPS-Server.Standard を選択します。
プロキシアクション ドロップダウンリストの横でをクリックします。
コンテンツのインスペクションカテゴリが選択された状態で、HTTPS プロキシアクション構成ダイアログボックスが表示されます。
インスペクション アクションを持つドメイン名ルールを構成します。インスペクションに使用する HTTP プロキシアクションまたはコンテンツアクションを選択し、このドメインルールに使用する証明書を選択する必要があります。これは既定のプロキシサーバー証明書または別の証明書にすることができます。
詳細については、HTTPS プロキシ：ドメイン名ルールを参照してください。
OK をクリックして、 HTTPS プロキシアクションの構成 ダイアログボックスを閉じます。
事前に定義されたクローン、またはDVCPにより作成されたオブジェクトダイアログボックスが表示されます。
名前テキストボックスに、プロキシアクションの名前を入力します。
たとえば、HTTPS-Server-Inspect と入力します。
OK をクリックします。
OK をクリックして、新しいポリシープロパティ ダイアログボックスを閉じます。
ポリシーの追加 ダイアログボックスで、完了をクリックします。

プライベート HTTPS サーバーを保護する

関連情報：