Truststore ​

Truststoreでは、Workatoが相互TLS（mTLS）認証中にクライアント証明書を検証するために使用するCertificate bundlesを管理できます。 これらのバンドルは、WorkatoがTLSハンドシェイク中にクライアント証明書を検証するために使用する、信頼された認証局（CA）チェーンを定義します。 mTLSを適用するには、少なくとも1つの証明書バンドルをアップロードする必要があります。

証明書バンドルのアップロード ​

証明書バンドルをアップロードするには、次の手順を実行します:

Certificate bundlesの管理 ​

Truststoreの•••（省略記号）メニューを使用して、Certificate bundlesを管理します。 バンドルを名前変更、ダウンロード、新しいPEMファイルに置換したり、不要になった場合は削除したりできます。

Certificate bundlesの管理

バンドルを置換すると、Workatoはそのバンドルを使用するすべてのクライアントを更新します。 新しい証明書はダウンタイムなしで直ちに有効になります。

Workatoは、トレーサビリティのためにすべての変更を活動監査ログに記録します。

既存の証明書バンドルの置換 ​

バンドルが14日以内または24時間以内に期限切れになる場合、Workatoは警告を表示します。 mTLSハンドシェイクの失敗を回避するため、期限切れになる前にバンドルを置換します。

Workatoはバンドルを直ちに置換し、新しい証明書をクライアント検証に使用します。 置換後、有効期限日とステータスに更新されたバンドルが反映されます。 この更新は、置換されたバンドルを使用するすべてのクライアントに影響します。

期限切れ間近のCertificate bundles ​

Workatoは証明書の有効期限日を追跡し、APIトラフィックに影響が出る前に問題にフラグを付けます。

バンドル内の証明書が期限切れに近づくと、Truststoreは視覚的な警告を表示します。 Workatoは、有効期限の14日前、7日前、1日前にもメールアラートを送信します。 これらのアラートは、期限切れ間近のバンドルが認証失敗を引き起こす前に置換するのに役立ちます。

カスタムドメインのステータスとmTLSの可用性 ​

Workatoは、ワークスペースに有効なカスタムドメインがある場合にのみmTLSを適用します。 ドメインが非アクティブであるか、正しく設定されていない場合、TruststoreはmTLS証明書検証を無効にします。

ドメインの問題によりmTLS適用が利用できなくなると、Truststoreは警告を表示します。

mTLS適用の警告

設定を更新するには、カスタムドメイン設定を確認をクリックします。 API設定にアクセスできない場合は、ワークスペース管理者に連絡してください。 Certificate bundlesが存在する場合でも、カスタムドメインがアクティブになるまでWorkatoはmTLSを適用しません。