暗号化されたHTTPS接続のためにJuniper ATPクラウドを有効にする

まだ行っていない場合は、sslフォワードプロキシとHTTP内のマルウェアの検出に使用されるssl-inspect-caを設定する必要があります。 次に示すのは、sslフォワードプロキシを設定するための一例です。詳細については、 SSL プロキシの設定を参照してください。

1. 動作モードから、ローカルデジタル証明書の PKI 公開鍵と秘密鍵のペアを生成します。

   例えば：

2. 運用モードから、自己署名証明書を定義します。証明書識別子 (前の手順で生成)、証明書の完全修飾ドメイン名、証明書を所有するエンティティの電子メール アドレスなどの証明書の詳細を指定します。

   例えば：

完了したら、HTTPトラフィックを検査するようにSSLフォワードプロキシを構成できます。例えば：

より完全な例については、 例:Juniper Advanced Threat Preventionクラウドポリシーの設定を参照してください。