クライアント SSL 証明書の検証

この記事では、アプリケーション プロファイルと PKI プロファイルの構成について説明します。

NSX Advanced Load Balancer では、信頼できる認証局 (CA) や構成した証明書失効リスト (CRL) との照合により、クライアントが提示する SSL 証明書を検証します。証明書情報は、追加オプションで利用できるさまざまなヘッダーを介してサーバに渡されます。証明書認証には、HTTP アプリケーション プロファイルと、関連する公開鍵基盤 (PKI) プロファイルを構成しておく必要があります。