目次

質問：

質問：

グループ ポリシーまたは GPO で自己署名ルート証明書をプッシュするにはどうすればよいですか。

注： このナレッジ ベース記事では、シスコによる保守およびサポートの対象でないソフトウェアを参照しています。  情報は、利便性のために無償で提供されています。 さらにサポートが必要な場合は、ソフトウェア ベンダーに連絡してください。

AsyncOS バージョン 5.5.x および それ 以上によって、Cisco Web セキュリティ アプライアンスは GUI > Security サービス > HTTPS プロキシの下で HTTPS プロキシをイネーブルにすることによって HTTPS トラフィックを復号化する機能を提供します。 HTTPS 復号化がイネーブルの状態でクライアントは HTTPS プロキシ セクションの下でクライアントマシンの Certificate エラーを見ることを避けるためにアップ ロードされるか、または生成された証明書を信頼する必要があります。

WSA の自己署名か生成された証明書はクライアントマシンによって本来信頼されなくて及び信頼されません、そしてクライアントは証明書警告を受け入れなければ手動でなりません。 すべてのユーザに Cisco WSA からの信頼できない自己署名証明書を手動で受け入れることのステップを通過してほしくない場合グループ ポリシー（GPO）によってクライアントマシンに証明書を押すことができます。

これを達成する方法で詳細を提供する下記の技術情報を参照して下さい:

リンク： http://www.unixwiz.net/techtips/deploy-webcert-gp.html

リンク： http://technet.microsoft.com/en-us/library/cc738131(v=ws.10).aspx

リンク： http://technet.microsoft.com/en-us/library/cc770315(v=ws.10).aspx