VIPの{編集}をクリック(緑丸)しポップアップウィンドウにて挙動を指定します。
基本的には設定の必要はありません。
割り当てたい証明書を変更したい場合などは「証明書」のプルダウンから選択してください。
実サーバの{編集}をクリック(紫丸)しポップアップウィンドウにて挙動を指定します。
SSLサービスを追加した場合、デフォルトでは、WAF<=>実サーバ間はHTTP通信となります。(ブリッジは、全通信HTTPSです。)
実サーバのポートを指定します。
HTTPS/SSLの場合、通常443です。
全ての通信をHTTPS/SSL化するには、以下のように設定します。
サーバが正しい証明書を使用しているか検証を行います。
バックエンドサーバへのアクセスがインターネットを経由する場合は「はい」を選択することを推奨します。
自己証明書/テスト証明書など一般的でないCAが署名した証明書をお使いの場合は事前に
「UPLOAD TRUSTED SERVER CERTIFICATE」よりCAの証明書を登録する必要があります。
証明書の検証を行わない場合は「いいえ」を選択してください。
「はい」を選択します
1:「基本設定」>「サービス」にアクセスし、VIPの緑枠部分「Edit」をクリックします。
2: ポップアップした画面の「SSL」部分に関して必要な項目を入力します。高度な設定を行う場合は項番 3に進みます。
項目 | 内容 |
---|---|
ステータス | 「オン」を選択すると、このサービスでSSLを有効にします。 |
RSA Certificate | サービス使用する証明書を選択します。 証明書をアップロードまたは生成するには、「基本設定」>「証明書」ページで設定します。 |
3: 高度な設定を行う場合は「高度な設定を表示」をクリックし、必要な項目を入力します。
項目名 | 内容 |
---|---|