信頼されたルートCAを構成する
信頼されたルートCAを使用することで、中間者攻撃を回避することができます。このタスクでは、Windowsクライアントに信頼されたルートCAを追加します。
これと同様の統合には、CA提供または自己署名証明書のいずれかが必要でした。
DigiCert、Comodo SSL、その他の認証局などの既知の認証局からクライアントとサーバーの証明書を取得します。
Oktaは特定の認証局を推奨していません。
Windows 10で信頼されたルートCAに証明書を追加するには：
- Microsoft管理コンソール（MMC）を開きます。
- ファイルメニューから、［File（ファイル）］>［Add/Remove Snap-in（スナップインの追加と削除）］を選択します。
- ［Add/Remove Snap-in（スナップインの追加と削除）］ダイアログの［Available snap-ins（利用可能なスナップイン）］セクションで、［Certificates（証明書）］を選択して［Add（追加）］をクリックします。
- ［Certificates snap-in（証明書スナップイン）］ダイアログで、［Computer account（コンピューターアカウント）］を選択して［Next（次へ）］をクリックします。
- ［Select Computer（コンピューターの選択）］ダイアログで、［Local computer（ローカルコンピューター）］を選択して［Finish（終了）］をクリックします。
- ［OK］をクリックします。
- ［Console Root（コンソールルート）］>［Certificates (Local Computer)（証明書（ローカルコンピューター））］>［Personal（パーソナル）］の順に進みます。
- ［Personal（パーソナル）］を右クリックし、［All Tasks（すべてのタスク）］>［Import（インポート）］を選択します。［Certificate Import wizard（証明書インポートウィザード）］が開始されます。
- ［Next（次へ）］をクリックします。
- 完全修飾パスを入力するか［Browse（参照）］ボタンを使用して、証明書が含まれるディレクトリに進みます。
- 証明書を選択し、［Next（次へ）］をクリックします。
- ［Finish（終了）］をクリックします。証明書がインポートされます。
- ［Certificates (Local Computer)（証明書（ローカルコンピューター））］>［Personal（パーソナル）］>［Certificates（証明書）］から、新規に追加された証明書を選択し、
それを［Certificates (Local Computer)（証明書（ローカルコンピューター））］>［Trusted Root Certification Authority（信頼できるルート証明機関）］>［Certificates（証明書）］にドラッグします。
新しい証明書が、信頼されたルート証明書として正常に追加されました。