マカフィーが保有する既知の証明機関リストを作成する方法

技術的な記事 ID: KB83780
最終更新: 2021-10-22 14:11:49 Etc/GMT

環境

McAfee Web Gateway (MWG) 7.x

概要

証明書失効リスト（CRL）の更新は、Web Gateway の日次の更新プロセスの一部として実行されます。これらは、マカフィーがホスティングしていない Web Gateway がダウンロードする唯一の更新です。 Web Gateway が CRL ファイルを取得するために多数の異なる Web サーバーに接続する必要がある場合、これらのサーバーの 1 つまたは複数がダウンしているか、または CRL ファイルのホスティングで問題が発生することは、珍しいことではありません。これが発生すると、アラートレベルの警告メッセージが Web Gateway ダッシュボードに表示されます。

これらのアラートと CRL の管理に伴う管理上のオーバーヘッドを軽減するために、テクニカルサポートでは、Web Gateway の設定でマカフィーが管理する既知の証明機関のリストを実装することをお勧めします。マカフィーはこのリストを維持し、定期的に更新しています。この維持されているリストを実装するには、以下の手順を実行します。

解決策

マカフィーが保有する既知の証明機関リストを作成する方法：

Web Gateway ユーザーインターフェース（UI）で、ポリシー をクリックします。
リスト タブをクリックします。
緑色の追加アイコンをクリックします。
名前フィールドに、リストの名前を入力します。
リストのコンテンツはリモート管理対象 のチェックボックスを選択します。
ソース で、マカフィーが維持するリスト を選択します。
選択をクリックします。
その他 で、デフォルトの既知の証明機関 リストを選択します。
変更を保存します。

Web Gateway ポリシーのリストを有効にします：

Web Gateway UI で、ポリシー、設定、エンジン、証明書チェーン をクリックします。
SSL スキャナーの証明書検証ルールで使用している証明書チェーンエンジンを編集します。
注：デフォルトの SSL スキャナールールで使用する証明書チェーンエンジンが、デフォルト として一覧表示されています。
証明機関のリスト ドロップダウンボックスで、上記で作成したマカフィーが維持するリストを選択します。
変更を保存します。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

マカフィーが保有する既知の証明機関リストを作成する方法

環境

概要

解決策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

マカフィーが保有する既知の証明機関リストを作成する方法

環境

概要

解決策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title