SSL/TLS検知

SSL/TLS検知を有効にすると、SSL または TLSで暗号化されたパケットをスキャンし、
HTTPSウェブサイトを閲覧する時に端末を保護します。

▼ 注意点

※OCHでは本機能はサポート対象外となります。
　本件の機能に関するお問い合わせについては承れませんので予めご了承ください。
※本機能を有効にする場合、証明書のダウンロードが必須になります。

本機能を有効にすると、
インターネットの速度に影響し、一部のアプリケーションが動作しなくなる可能性があります。
HTTPSポートを設定する際は、
ポートの衝突を防ぐため、他のネットワークサービスで使用される一般的なポート
（例：FTPのポート20や21、SMTPのポート25等）は避けてください。

設定方法

ホワイトリストに追加したURL・カテゴリに関してはHTTPSスキャンをせずスピード低下を防止します。

補足

サイトのカテゴリ：
任意のカテゴリをホワイトリストに追加すると、
その分類に含まれたウェブサイトはスキャンされなくなります。
※デフォルトで「金融・保険」と「健康・医療」はホワイトリストへ追加されています。

ウェブサイトアドレス：
信頼できるウェブサイトのURLを追加すると、そのウェブサイトへはスキャンされなくなります。
※［SSL/TLS検知］を有効にした後の互換性を高めるため、
Apple、Google、Microsoft等の信頼できるネットワークサービスはデフォルトで許可されています。

証明書は、UTMが暗号化された通信を安全に処理するために必要です。
正しく設定することで、セキュリティ機能を維持しつつ、ウェブサイトへのアクセスをスムーズに行えます。

補足

証明書をダウンロードする：
証明書をダウンロードしてブラウザにインポートし、SG-ONE TANDEMからのHTTPS接続を信頼できるようにします。

証明書のインポート：
CA証明書とキーをインポートして、HTTPS接続の互換性を高めます。