信頼するルート証明書のインストール
新しい認証局を導入する場合などに、Kaspersky Endpoint Security を使用してユーザーのコンピューターに信頼済みのルート証明書をインストールすることができます。本製品を使用して、Kaspersky Endpoint Security の証明書ストアに証明書を追加できます。この場合、証明書は Kaspersky Endpoint Security に対してのみ信頼済みと認識されます。言い換えると、ユーザーは新しい証明書を持つ Web サイトにブラウザーでアクセスできます。別のアプリケーションが Web サイトにアクセスしようとすると、証明書の問題により接続エラーが発生します。システムの証明書ストアに追加するには、Active Directory のグループポリシーを使用できます。
管理コンソール（MMC）で信頼するルート証明書をインストールする方法
- Kaspersky Security Center の管理コンソールを開きます。
- コンソールツリーで、［ポリシー］を選択します。
- 目的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表示します。
- ポリシーウィンドウで、［全般設定］→［ネットワークの設定］の順に選択します。
- ［信頼するルート証明書］ブロックの［追加］をクリックします。
- 表示されたウィンドウで、信頼するルート証明書を選択します。
Kaspersky Endpoint Security では、拡張子 PEM、DER および CRT の証明書がサポートされます。
- 変更内容を保存します。
Web コンソールまたは Cloud コンソールで信頼するルート証明書をインストールする方法
- Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
- Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表示されます。
- ［アプリケーション設定］タブを選択します。
- ［全般設定］→［ネットワークの設定］に移動します。
- ［信頼するルート証明書］リンクをクリックします。
- 表示されたウィンドウで、［追加］をクリックして信頼するルート証明書を選択します。
Kaspersky Endpoint Security では、拡張子 PEM、DER および CRT の証明書がサポートされます。
- 変更内容を保存します。
製品インターフェイスで信頼するルート証明書をインストールする方法
- メインウィンドウで、
をクリックします。 - 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
- ［暗号化された接続のスキャン］ブロックの［証明書を表示する］をクリックします。
- 表示されたウィンドウで、［追加する］をクリックして信頼するルート証明書を選択します。
Kaspersky Endpoint Security では、拡張子 PEM、DER および CRT の証明書がサポートされます。
- 変更内容を保存します。
この結果、トラフィックをスキャンする際、システム証明書ストアに加えて、Kaspersky Endpoint Security は固有の証明書ストアを使用するようになります。
ページのトップに戻る