TLS Connect に関するFAQ

概要と利用開始方法 

1. TLS Connectはどのようなユーザー向けに設計されていますか？  
   
   TLS Connectは、証明書の発行数が比較的少ない中小企業向けに設計されています。最大100個の証明書を管理する環境に最適です。より大規模または複雑な証明書管理ニーズをお持ちのお客様は、GlobalSignの他のCLMソリューションをご検討ください。 
    
2. ソフトウェアへのログイン方法を教えてください。  
   
   TLS Connectは従来のユーザーログインを必要としません。代わりに、ライセンスキーを使用してソフトウェアがマシンに対して認証を行い、TLS Connectの機能にアクセスできるようになります。
3. ライセンスキーとは何ですか？  
   
   ライセンスキーは、マシンのフィンガープリントを使用する認証トークンです。ライセンスキーは、発行されたマシンでのみ有効です。つまり、TLS Connectを複数台使用する場合は、マシンごとに（マシン固有のフィンガープリントを持つ）個別のライセンスキーを購入する必要があります。 
   
   ライセンスキーの有効期間は通常1年間です。ライセンスキーの有効期限が切れた場合、TLS Connectを引き続き使用するには新しいライセンスキーをリクエストする必要があります。ライセンスキーの有効期限が切れても、データが失われることはありません。 
4. TLS Connectは多言語に対応していますか？  
   
   現在は英語版のみ提供しています。 
    
5. TLS Connectには無料トライアルはありますか？  
   
   はい、TLS Connectの15日間無料トライアルにお申し込みいただけます。詳細については、担当営業にお問い合わせください。  
    
6. TLS Connectは複数のマシンにインストールできますか？  
   
   はい。TLS Connectはマシンベースのライセンスキーを使用して各インストールを認証します。各インストールがそれぞれ固有のライセンスキーで有効化されていれば、TLS Connectを複数のマシンにインストールできます。 

 

特徴 

ACME

1. ACME は TLS Connect とどのように連携しますか?  
   
   ACME を TLS Connect で使用するには、以下が必要です。 
   
   • GlobalSign Atlas アカウント (TLS Connect の販売および請求プロセス中に作成されます) 
   • Atlas ACMEの認証情報（APIキーとMACキー）※Atlasポータルから取得可能
   • 対象サーバーにインストールされた Windows 用の simple-acme クライアント。 
   
   これらが揃うと、TLS Connect は GlobalSign の Atlas ACME サーバーを使用して ACMEプロトコルによる証明書のリクエスト・発行・自動デプロイが可能になります。この機能はAtlasおよびGCC（GSパネル）の両方のお客様にご利用いただけます。
   
   ※GCC（GSパネル） ユーザーの場合、既存の SSLマネージドサービスのプロファイル​​​​​​​は ACME には使用されません。GlobalSign Atlas アカウント、新しい証明書ライセンス、および新しい プロファイル​​​​​​​ が必要です。 
2. ACMEチャレンジタイプのうち、どのタイプがサポートされていますか？  
   
   http-01とdns-01のチャレンジタイプがサポートされています。 
    
3. GlobalSign ACME以外のサーバーでTLS Connectを使用できますか？  
   
   いいえ、TLS ConnectはGlobalSign ACMEサーバーでのみ動作します。 

Automation 

1. TLS Connect Automationはエージェントベースですか、それともエージェントレスですか？  
   
   TLS Connectはエージェントベースです。証明書の要求、更新、または自動展開を行う各サーバー上に、軽量のエージェントを生成します。このエージェントが、TLS Connectに代わってこれらの自動化タスクを安全に実行します。 
    
2. TLS Connect Automationソリューションの範囲は？  
   
   TLS Connect Automationを使用すると、統合されたGlobalSignプラットフォームを使用してTLS証明書の要求、発行、およびデプロイを行うワークフローを構築できます。これらのワークフローは、スケジュール（特定の日時など）または一定の間隔で実行できます。これにより、手動による介入なしに証明書が常に最新の状態に保たれます。 

Discovery 

1. TLS Connect Discoveryはどのようにして証明書を検出するのですか？  
   
   TLS Connectは、ネットワークエンドポイントでのSSLハンドシェイク、またはローカル証明書ストアのスキャンによって、ネットワーク上の証明書を検出します。 
    
2. Discovery​​​​​​​はどのくらいの頻度で実行されますか？  
   
   Scan Profile​​​​​​​の実行頻度はカスタマイズできます。 

証明書管理 

1. どの認証局が発行した証明書でも管理できますか？  
   
   TLS ConnectではGlobalSignが発行した証明書のリクエストと管理のみが可能です。ただし、組み込みのDiscovery機能を使用すると、GlobalSign以外が発行したネットワーク上の証明書も検出できます。
    
2. 証明書リクエストプロセスにおいて、Auto-generate CSR はどのように機能しますか？​​​​​​​
   
   TLS Connectに証明書署名リクエスト（CSR）を生成させる場合、CSRはMicrosoft管理コンソール（MMC）を使用してローカルマシン上で作成されます。GlobalSignが秘密鍵情報を生成したりアクセスしたりすることはありません。
    CSRが作成されると、証明書リクエストを処理するためにGlobalSignの発行プラットフォームに送信されます。
    
3. 証明書の更新はどのように処理されますか？ 
   
   スタンダードライセンスをお持ちの場合は、TLS ConnectのACMEソリューションを通じて証明書を自動的に更新できます。 
   
   プレミアムライセンスをお持ちの場合、TLS ConnectのACMEソリューションを通じて証明書を自動的に更新できるほか、スケジュールされた自動化タスクの実行によっても証明書を自動更新できます。ワークフローは統合されたGlobalSignプラットフォームを通じて更新済み証明書をリクエスト・発行し、対象サーバーまたはネットワークアプリケーションにデプロイできます。
4. サポートされている証明書フォーマットは何ですか？  
   
   TLS ConnectはPFX、PEM、JKSなど、最も一般的に使用される証明書フォーマットをサポートしています。これにより、Windows、Linux、およびJavaベースの環境にわたる幅広いサーバーやアプリケーションへの証明書デプロイが可能です。

プラットフォームと互換性 

1. TLS ConnectはどのGlobalSignプラットフォームに対応していますか？  
   
   TLS ConnectはGlobalSign AtlasとGCC（GSパネル）の両方に対応しています。どちらのプラットフォームのユーザーにも証明書ライフサイクルの自動化を提供する橋渡し役として機能し、GCCからAtlasへ移行するお客様のスムーズな移行もサポートします。
    
2. TLS Connectはどのような種類のサーバーで動作しますか？  
   
   TLS ConnectはWindowsベースのアプリケーションであり、Windowsマシンにインストールする必要があります。ただし、環境内のWindowsサーバーとLinuxサーバーの両方にTLS証明書をデプロイするために使用できます。 
    
3. TLS Connect ソフトウェアに複数の GCC（GSパネル） MSSL プロファイル（SSLマネージドサービスのプロファイル）を複数追加できますか​​​​​​​？プロファイルに特定の権限が適用されている場合はどうなりますか？  
   
   TLS Connectには、証明書またはドメイン管理に使用するMSSLプロファイルを複数追加できます。TLS ConnectはGCCプラットフォームでこれらのプロファイルに設定された権限を引き継ぎます。
   
    例えば、GCCアカウントに複数のユーザーがいて、各ユーザーが特定のドメインに対する明示的な権限を持つ専用プロファイルを持っている場合、各チームメンバーが自分のMSSLプロファイルに紐づいた証明書を専用のTLS Connectで一元管理できるよう、ユニークなTLS Connectライセンスキーを購入することができます。
4. このツールはどのようなタイプのGCC（GSパネル）ユーザー向けですか？  
   
   TLS Connectは現在、MSSL（SSLマネージドサービス）ユーザーのみが利用可能です。 
    
5. このソフトウェアを使用するにはIPアドレスをホワイトリストに登録する必要がありますか？​​​​​​​
   
   はい、異なるフロントエンドでGCC APIを使用する場合と同様に、TLS Connectを使用する際はGlobalSignにIPアドレスを手動でホワイトリスト登録する必要があります。​​​​​​​詳細については、担当営業にお問い合わせください。 

 

セキュリティと信頼 

1. 秘密鍵はどこで生成、保存されますか？  
   
   秘密鍵は、お客様の環境内でローカルに生成および保存されます。TLS ConnectがCSRを生成する際、鍵情報はWindows証明書ストア上に作成され、お客様の管理下に置かれます。
2. TLS Connectは秘密鍵情報をGlobalSignに送信しますか？  
   
   いいえ。TLS Connectは秘密鍵情報をGlobalSignに送信することは一切ありません。​​​​​​​証明書の発行のためにGlobalSignに送信されるのは、公開証明書署名リクエスト（CSR）のみです。
3. TLS Connectはネットワーク外部にどのようなデータを送信しますか？​​​​​​​
   
   TLS ConnectはGlobalSignサービスを通じて証明書のリクエスト・発行・管理に必要なデータのみを送信します。​​​​​​​これには通常、証明書リクエスト（CSR）、証明書メタデータ、および認証に必要なプラットフォーム資格情報が含まれます。秘密鍵および機密性の高い鍵情報はお客様の環境内に留まります。
4. ソフトウェア内でのアクセス制御はどのように行われますか？  
   
   TLS Connectは、ユーザーベースのログインシステムではなく、マシンベースのアクセスモデルを採用しています。機能へのアクセスは、マシンのフィンガープリントに紐づけられたライセンスキーによって制御され、そのライセンスキーによって、そのインストール環境で有効化される機能が決定されます。 

TLS Connect の対象外 

このセクションでは、TLS Connectが現在サポートしていない機能について説明します。これは、製品の設計上の重点を反映したものですが、必要に応じて将来的な機能強化も可能にしています。 

• メール通知 

• 多言語サポート​​​​​​​ 

• ロールベースアクセス制御​​​​​​​（RBAC） 

• シングルサインオン（SSO） 

• 二要素認証​​​​​​​（2FA）