概要
TLSインスペクションは、IPSやRBI、マルウェア対策などの多くのCatoセキュリティ製品にとって必要条件です。 Catoクラウドに接続するすべてのクライアントデバイスには、TLSインスペクションを行うためにCatoまたはカスタムルート証明書がインストールされ、信頼された証明書として登録されている必要があります。 ルート証明書をインストールしないと、TLSインスペクションが実施されず、デバイスからのトラフィックを検査できません。 この記事では、WindowsまたはMacデバイスにCatoまたはカスタムルート証明書がインストールされているかを確認する方法を示しています。 また、ブラウザ/デバイス上でルート証明書を見つける方法も紹介します。
注意：簡単のため、この記事に示されている例は、Catoルート証明書の確認に焦点を当てています。 カスタムルート証明書の場合、手順は全く同じですが、Cato CAの識別ではなく、カスタムルートCAを探してください。
Catoルート証明書のインストール方法については、Cato証明書のインストール方法をご参照ください。
カスタムルート証明書のインストール方法については、TLSインスペクションを使用したトラフィックの保護-プライベート証明書の使用をご参照ください。
手順
ルート証明書のインストールの確認
Catoルート認証がインストールされているかを確認する簡単な方法は、デバイスがソケットサイトの後ろに接続されている場合、またはSDPクライアントに接続している場合に、https://example.com にアクセスすることです。 このセクションでは、WindowsやMacの一般的に使用されているブラウザでCatoルート証明書がインストールされているかを確認する方法も紹介します。
Microsoft Edge または Internet Explorer
Chrome
CatoルートCAがインストールされている場合、アドレスバーの「ロック」アイコンをクリックすると「接続は安全です」と表示されます。
CatoルートCAがインストールされていない場合、「この接続は安全ではありません」との表示が現れます。
Firefox
CatoルートCAがインストールされている場合、アドレスバーの「ロック」アイコンをクリックすると「接続は安全です」と表示されます。
CatoルートCAがインストールされていない場合は、「このサイトへの安全な接続を妨げているソフトウェアがあります」と表示されるページが表示されます。
Edge または Internet Explorer
CatoルートCAがインストールされている場合、アドレスバーの「ロック」アイコンをクリックすると「接続は安全です」と表示されます。
CatoルートCAがインストールされていない場合、アドレスバーに「安全でない」と表示され、クリックすると「このサイトへの接続は安全ではありません」と表示されます。
Safari
CatoルートCAがインストールされている場合は、アドレスバーに「ロック」アイコンが見えます。 クリックすると、「Safariがexample.comへの暗号化された接続を使用しています」と表示されます。
CatoルートCAがインストールされていない場合、「この接続は個人用ではありません」と表示されます。
Catoルート証明書のロケーション
次のセクションでは、上記のブラウザでCatoルート証明書を見つける場所を示します。 Macデバイスの場合、システムキーチェーンにルート証明書がインストールされていると、Safari、Chrome、Edgeなど、システムの証明書ストアを使用するすべてのアプリケーションに引き継がれます。 このセクションでは、MacのシステムキーチェーンにCatoルート証明書がインストールされているかを確認する方法も紹介します。
Chrome：
chrome://settings に移動します。
左側で「プライバシーとセキュリティ」をクリックします。
「セキュリティ」をクリックします。
「詳細設定」までスクロールします。
「証明書の管理」をクリックし、Cato Network CAが「信頼されたルート認証局」に表示されることを確認してください。
Firefox
Firefoxを起動します
右上のハンバーガーアイコンをクリックして設定に進みます
「プライバシーとセキュリティ」をクリックします。
「証明書の表示」までスクロールし、「Cato Networks」を確認してください
Edge
edge://settings/privacy に移動します。
セキュリティセクションまでスクロールし、「証明書の管理」をクリックします
「証明書」プロンプトボックスが開きます。 「信頼されたルート証明書認証局」をクリックし、その下にCato Networks CAが表示されていることを確認してください。
Mac
「Finder」アイコンをDockでクリックします（笑顔のアイコン）。
「アプリケーション」フォルダーに移動します。
「ユーティリティ」フォルダーを開きます。
「キーチェーンアクセス」をダブルクリックします。
キーチェーンアクセスが開きます
Cato Networks CAを見つけることができるようにしてください
