マルチドメイン展開では、オブジェクト名をドメイン階層内で一意にする必要があります。システムは、現在のドメインでは表示できないオブジェクトの名前との競合を特定することができます。フィールドに、識別名または共通名の値を入力します。次の選択肢があります。識別名を追加する場合は、識別名オブジェクトに示されている属性をカンマで区切って含めることができます。共通名を追加する場合は、複数のラベルとワイルドカードを含めることができます。ポリシーがオブジェクトを参照する場合は、設定変更を展開します。設定変更の展開を参照してください。オブジェクトは、導入をサポートするために必要な公開鍵証明書、およびペアになった秘密鍵を表します。オブジェクトは、認証局(CA)証明書で構成されます。オブジェクトには、証明書とペアになった秘密鍵も含まれます。内部証明書オブジェクトおよび外部証明書オブジェクトは、サーバ証明書で構成されます。内部証明書オブジェクトには、証明書とペアになった秘密鍵も含まれます。ソースとして使用できます。ブラウザに接続する際に、デバイスのアイデンティティを検証できます。サーバへのセキュア接続を設定できます。オブジェクトを使用する場合、以下のものを使用して暗号化されたトラフィックを照合することができます。オブジェクトを使用する場合、以下のものを復号できます。オブジェクトを使ってサーバ証明書を再署名することによって復号します受信トラフィック:内部証明書オブジェクトにある既知の秘密鍵を使用して復号します証明書とキーの情報を手動で入力し、その情報を含むファイルをアップロードします。証明書や秘密キーを生成することができます。オブジェクトのリストを表示すると、システムは証明書のサブジェクト識別名をオブジェクト値として表示します。証明書の完全なサブジェクト識別名を表示するには、値の上にポインタを移動してください。オブジェクトを編集します。オブジェクトと内部証明書オブジェクトに保存されるすべての秘密キーを、保存前にランダムに生成されたキーを使って暗号化します。パスワード保護されている秘密キーをアップロードすると、アプライアンスはユーザ提供のパスワードを使って秘密キーを復号し、ランダムに生成されたキーを使ってそれを再暗号化してから保存します。アイデンティティ証明書を取得したりするために必要な証明機関(CA)サーバ情報や登録パラメータが含まれています。インフラストラクチャ(PKI)で発生します。証明書の登録オブジェクトには、証明書失効情報も含まれている場合があります。公開鍵証明書を表します。証明書、およびペアになった秘密鍵からなります。よってサーバ証明書に再署名することにより、発信する暗号化トラフィックを復号できます。ハンドシェイクのネゴシエート中は証明書を信頼できないという警告がユーザのブラウザに表示されることがあります。オブジェクト証明書を追加します。オブジェクトを作成できます。送信する必要があります。証明書と秘密鍵をダウンロードできるようになります。システムは、ダウンロードされた証明書と秘密キーをユーザ提供のパスワードで暗号化します。プロパティは変更できません。オブジェクトは削除できません。ポリシーが失効します。ポリシーを再度展開する必要があります。オブジェクトを設定できます。サポートされる次のいずれかの形式でエンコードされたファイルをアップロードできます。ファイルがパスワード保護されている場合は、復号パスワードを提供できます。形式でエンコードされている場合は、情報をコピーして貼り付けることもできます。適切な証明書またはキーの情報を含んでいる、相互にペアになっているファイルのみをアップロードできます。システムはオブジェクトを保存する前にペアを検証します。証明書の暗号化アルゴリズムのタイプに基づいてトラフィックが照合されます。証明書をアップロードする必要があります。Adminマルチドメインの展開では、現在のドメインで作成されたオブジェクトが表示されます。このオブジェクトは編集できます。先祖ドメインで作成されたオブジェクトも表示されますが、ほとんどの場合これは編集できません。子孫ドメインにあるオブジェクトを表示および編集するには、そのドメインに切り替えます。Management]を選択します。