レベルをクリックする必要があります。[任意(Any)](つまりすべてのレベル)を設定します。レベルよりも厳しいすべてのレピュテーションも自動的に選択されます。1)のサイトも自動的にブロックされます。レベルよりも厳しくないすべてのレピュテーションも自動的に選択されます。5)サイトもまた自動的に許可されます。レベルを自動的に変更します。ドロップすることもできます。6ルールを保存するか、編集を続けます。次の表では、前の図で示した条件を作成する方法を要約します。risks)次のタスク設定変更を展開します。設定変更の導入を参照してください。ルールでは、サーバ証明書の特性に基づいて暗号化トラフックを処理および復号できます。ルールは、以下のサーバ証明書属性に基づいて設定することができます。応じて暗号化トラフィックを処理および検査できます。基づいてトラフィックを処理できます。ルールで証明書条件を設定すると、トラフィックの暗号化に使用されているサーバ証明書に応じて暗号化トラフィックを処理および検査できます。複数の証明書を設定でき、トラフィックの証明書がいずれかの条件の証明書と一致するとそのルールが適用されます。よって署名済みか、証明書失効リスト(CRL)が有効かどうか、証明書のサーバ名指定(SNI)が要求内のサーバと一致するかどうかなどの検査を行うことができます。ルールで暗号スイート条件を設定すると、暗号化セッションのネゴシエートに使用される暗号スイートに応じて暗号化トラフィックを処理および検査できます。バージョンに応じて暗号化トラフィックを検査できます。つのルールで検出したり、証明書の発行元や証明書ホルダーを検出したりする場合は、再利用可能な暗号スイートのリストおよび識別名オブジェクトを作成してルールに追加できます。オブジェクトの作成が必要です。ルール条件ルール条件を設定する場合は、手動でリテラル値を指定するか、識別名オブジェクトを参照するか、または複数のオブジェクトを含んでいる識別名グループを参照できます。アクションを選択した場合、識別名条件を設定することはできません。このアクションでは、トラフィック復号用のサーバ証明書の選択が必要であるため、トラフィックの照合はすでにこの証明書で行われています。つの共通名または識別名だけです。識別名を手動で追加する場合、共通名属性(CN)を含めることができます。識別名をカンマで区切って追加することができます。リテラル値および識別名オブジェクトを追加できます。リソースの浪費を回避できます。グループ内の各エントリは変更できますが、このグループを削除することはできません。システムによる更新によってこのリストのエントリが変更されることがありますが、ユーザによる変更は保持されます。処理には使用できません。これは復号されていない最初のセッションとなる可能性があります。最初のセッションの後に、管理対象デバイスは、サーバの証明書メッセージからのデータをキャッシュします。メッセージを最終的に一致させ、メッセージを処理して、復号化の可能性を最大化できます。追加する識別名を探します。プロンプトをクリックし、オブジェクトの名前またはオブジェクトの値を入力します。入力すると、リストが更新されて一致するオブジェクトが表示されます。3オブジェクトを選択するには、そのオブジェクトをクリックします。