証明書チェーン管理

認証を強化するために証明書チェーンをアプリに割り当てる場合、以下のタスクを実行します。

タスク 説明
証明書を取得する 通常、Webサイトのオーナーは、信頼できる認証局(CA)から証明書チェーンを取得します(例:digicert)

Oktaは特定の認証プロバイダーを推奨していません。

証明書チェーンを追加・削除する 証明書チェーンをアプリ用のAccess Gatewayにアップロードします。
CRL設定を管理する 証明書は取り消すことができます。Access Gatewayは、Access Gateway 管理者コンソールを使用して証明書失効ライフサイクルを管理します。
アプリケーション証明書チェーンの動作を定義する 証明書チェーンをアプリに関連付け、目的のアプリ動作を定義します。

関連項目

クライアント証明書の検証動作

証明書チェーンのオペレーション

クライアント証明書の検証