選択して条件をスキップします。選択すると、証明書ステータスの有無に関わらずルールは一致します。6ルールを追加するか、編集を続けます。いう認証局を信頼しています。いう認証局を信頼していません。証明書をアップロードします。次の図は、有効な証明書をチェックする証明書ステータスのルール条件を示しています。登録されておらず、現状で有効期間の開始日と終了日の範囲内にあるかどうかがチェックされます。コントロールにより復号および検査されません。次の図は、ステータスが存在しないことをチェックする証明書ステータスのルール条件を示しています。この設定では、期限切れになっていない証明書を使用して暗号化されたトラフィックと照合し、そのトラフィックをモニタします。次の図は、さまざまなステータスの有無に一致する証明書ステータスのルール条件を示しています。期限切れであった場合で、そうしたトラフィックを既知のキーで復号します。有効でない場合に一致する証明書ステータスのルール条件を示しています。この設定のため、ルールがいずれかの条件に一致する場合に、トラフィックがブロックされます。次のタスク設定変更を展開します。設定変更の導入を参照してください。暗号スイートのルール条件に追加できる事前定義の暗号スイートを提供しています。複数の暗号スイートを含む、暗号スイートのリストのオブジェクトを追加することもできます。(注)新しい暗号スイートを追加することはできません。定義済みの暗号スイートは変更も削除もできません。リストを追加できます。暗号スイート条件に追加できる暗号スイートとして、次のものがサポートされています。SSL_RSA_FIPS_WITH_3DES_EDE_CBC_SHASSL_RSA_FIPS_WITH_DES_CBC_SHATLS_DHE_RSA_WITH_3DES_EDE_CBC_SHATLS_DHE_RSA_WITH_AES_128_CBC_SHATLS_DHE_RSA_WITH_AES_128_CBC_SHA256TLS_DHE_RSA_WITH_AES_128_GCM_SHA256TLS_DHE_RSA_WITH_AES_256_CBC_SHATLS_DHE_RSA_WITH_AES_256_CBC_SHA256TLS_DHE_RSA_WITH_AES_256_GCM_SHA384TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHATLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHATLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256TLS_DHE_RSA_WITH_DES_CBC_SHATLS_DH_Anon_WITH_AES_128_GCM_SHA256TLS_DH_Anon_WITH_AES_256_GCM_SHA384TLS_DH_Anon_WITH_CAMELLIA_128_CBC_SHATLS_DH_anon_WITH_CAMELLIA_128_CBC_SHA256TLS_DH_Anon_WITH_CAMELLIA_256_CBC_SHATLS_DH_anon_WITH_CAMELLIA_256_CBC_SHA256TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_ECDSA_WITH_NULL_SHATLS_ECDHE_ECDSA_WITH_RC4_128_SHATLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHATLS_ECDHE_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHATLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_NULL_SHATLS_ECDHE_RSA_WITH_RC4_128_SHATLS_RSA_WITH_3DES_EDE_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHA256TLS_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_256_CBC_SHA256TLS_RSA_WITH_AES_256_GCM_SHA384TLS_RSA_WITH_CAMELLIA_128_CBC_SHATLS_RSA_WITH_CAMELLIA_128_CBC_SHA256TLS_RSA_WITH_CAMELLIA_256_CBC_SHATLS_RSA_WITH_CAMELLIA_256_CBC_SHA256TLS_RSA_WITH_DES_CBC_SHATLS_RSA_WITH_NULL_MD5TLS_RSA_WITH_NULL_SHATLS_RSA_WITH_RC4_128_MD5TLS_RSA_WITH_RC4_128_SHA次の点に注意してください。展開でサポートされていない暗号スイートを追加すると、設定を展開できません。Diffie-Hellman(ECDHE)暗号スイートを使用したトラフィックの復号がサポートされません。ポリシーを展開できなくなります。タイプと一致している必要があります。ベースである必要があります。エディタでルールの横に警告アイコンが表示されます。ルールの暗号スイート条件に匿名の暗号スイートを追加できますが、次の点に注意してください。処理中に自動的に匿名の暗号スイートを削除します。ルールも設定する必要があります。ルールの順序を参照してください。アクションを使用できません。メッセージのネゴシエートされた暗号スイートと照合することを検討してください。メッセージからサポートされていない暗号スイートを削除します。これにより指定されたすべての暗号スイートが削除されることになる場合、システムでは元のリストを保持します。システムがサポートされていない暗号スイートを保持する場合、後続の評価は復号化されないセッションになります。追加する暗号スイートを探します。プロンプトをクリックし、暗号スイートの名前または暗号スイートの値を入力します。入力を開始するとリストが更新され、一致する暗号スイートが表示されます。3暗号スイートをクリックして選択します。