エグレス証明書を設定する

エンロールメント内のユーザーは、Control Panel のネットワークセクションにあるエグレス証明書ページにアクセスして、エンロールメント内で使用するカスタム証明書を作成および管理できます。

証明書は、接続の開始時にシステムの属性を検証することで、システム間の信頼を確立します。設定した証明書は、Foundry ワーカーを使用する Data Connection ソースに適用して、安全な接続を確立できます。

次の2種類の証明書を設定できます。

• クライアント証明書： 公開証明書と秘密鍵の両方を含み、相互 TLS (mTLS) 認証を必要とする外部システムに接続するときに、Foundry が自身を認証できるようにします。
• サーバー証明書： プライベート認証局 (CA) が署名した証明書を使用して、Foundry が外部システムの属性を検証できるようにする公開証明書です。サーバー証明書はバンドルにまとめられ、関連する複数の証明書をグループ化できます。

クライアント証明書署名要求を設定する

クライアント証明書は Foundry を通じて安全に作成できます。秘密鍵と証明書署名要求は、秘密鍵がプラットフォームの外部に出ることなく生成されます。

クライアント証明書タブに移動し、クライアント証明書を作成 > 署名要求を選択します。

1. 証明書を識別するための証明書エイリアスを入力します。
2. コモンネームと、必要に応じてサブジェクト代替名、組織、または場所の詳細を入力します。
3. クライアント証明書署名要求を作成を選択します。
4. クライアント証明書ドロップダウンを使用して、署名要求に切り替えます。操作メニューから署名要求をダウンロードを選択し、署名のために認証局に送信します。
5. 認証局から署名済み証明書を受け取ったら、署名済み証明書をアップロードを選択し、署名済み証明書（.pem または .crt）をアップロードします。
6. 証明書の読み取り、インポート、および管理のアクセス権を付与するユーザーを設定します。

クライアント証明書を設定する

クライアント証明書タブに移動し、クライアント証明書を作成 > 直接入力を選択します。

1. 証明書を識別するための証明書エイリアスを入力します。
2. クライアント証明書を PEM 形式で追加します。その証明書に至るまでに必要な中間証明書もすべて追加する必要があります。
3. 対応する秘密鍵を PEM 形式（PKCS#8 または RSA）で追加します。証明書に完全に一致する秘密鍵であることを確認してください。秘密鍵は、アップロードされると安全に暗号化され、Foundry に保存されます。
4. 証明書の読み取り、インポート、および管理のアクセス権を付与するユーザーを設定します。

サーバー証明書バンドルを設定する

サーバー証明書バンドルタブに移動し、サーバー証明書バンドルを作成するを選択します。

1. 証明書バンドルを識別するための名前を入力します。
2. サーバー証明書を PEM 形式で追加します。各サーバー証明書にはエイリアスが必要です。バンドルには任意の数のサーバー証明書を割り当てることができます。
3. 証明書バンドルの読み取り、インポート、および管理のアクセス権を付与するユーザーを設定します。