## Cloudflare Connectorsの使用
Cloudflare Connectorsを利用すると、オートメーター側でSSL証明書を設定しなくても通信を暗号化できます。Cloudflareを使用する手順は以下のとおりです。
### 1. ドメインをCloudflareに追加
1. [Cloudflareダッシュボード](https://dash.cloudflare.com/)にログインします。
2. **ドメインのオンボーディング**
* **\[Onboard a Domain]** をクリックし、`example.com` などのドメイン名を入力します。
* Cloudflareのプラン (無料または有料) を選択します。
3. **DNSレコードの確認と構成**
* Cloudflareが既存のDNSレコードを自動検出します。
* 内容を確認し、必要に応じて修正します。
4. **ネームサーバーの更新**
* Cloudflareから2つのネームサーバーが提示されます。
* ドメインレジストラでこれらのネームサーバーに変更します
* **DNSの反映を待ちます** (最大24時間かかる場合があります)。
5. **SSL/TLSの有効化**
* Cloudflareダッシュボードで「SSL/TLS」に移動します。
* SSLモードを **\[Full]** または **\[Full (strict)]** に設定し、安全な接続を有効にします。
### 2. Cloudflareトンネルの作成
1. Zero Trustダッシュボードにアクセス
* [Cloudflare Zero Trust](https://one.dash.cloudflare.com/)に移動し、**\[Networks]** > **\[Connectors]** を開きます。
2. **トンネルの作成**
1. **\[Create a tunnel]** をクリックし、コネクタータイプとして **\[Cloudflared]** を選択します。
2. トンネル名を設定します (例: `automator-service-tunnel`)。
3. ネットワーク内のマシンにcloudflaredクライアントをインストールします。このマシンは、オートメーターを実行するマシンと同一でも、通信可能な別のマシンでも構いません。
3. **公開ホスト名の作成**
* トンネル設定中に、公開ホスト名を定義します (例: `automator.yourdomain.com`)。パスは空欄のままにします。
* **接続先の設定**
* TypeにはHTTPを指定します。
* Service URLには、`http://:` を指定します。`HOSTNAME` はオートメーターを実行しているマシンのIPアドレスまたはホスト名、`PORT` はオートメーターで使用しているポート番号です。
### 3. オートメーターの設定
* **環境変数の設定**\
オートメーターをセットアップする際に、`SSL_MODE` 環境変数(または設定項目)を `none` に設定します。SSL証明書用の設定やボリュームは指定しません。
* **コマンダーでの構成**\
Keeperコマンダーの `automator edit` コマンドを使用してオートメーターを設定します。手順2で設定したトンネルのホスト名 (例: `https://automator.yourdomain.com`) をURLとして指定します。
***
## 毎年の更新プロセス
毎年SSL証明書の更新が必要となりますが、ほとんどの証明書プロバイダーで新しい証明書を生成してくれます。証明書の更新後、オートメーターインスタンス内の.pfx証明書ファイルを置き換えてからサービスを再起動します。ファイルの更新とサービスの再起動の正確なプロセスについては、特定のオートメーターインストール方法のドキュメントをご参照ください。
### AD FSを使用した環境の場合
IDプロバイダーとしてAD FSを使用してKeeperオートメーターを利用している場合、Keeper証明書を以下の手順で更新するまでログインできません。
* Keeper管理コンソールへログインします。
* **\[管理者]** > **SSOノード** > **\[プロビジョニング]** に移動し、SSOクラウド設定を見ます。
* **\[SP証明書をエクスポート]** をクリックします。
* AD FS管理コンソールで、KeeperクラウドSSO証明書利用者信頼プロパティを選択します。
* **\[暗号化]** タブで、古い証明書をこの新しい証明書に置き換えます。
* **\[署名]** タブで、新しいSP証明書をこの新しい証明書に置き換えます。
### 証明書の更新後にログインの問題が発生した場合
証明書の更新後、IDプロバイダで新しいSP証明書を発行する必要がある場合があります。以下がその手順となります。
* Keeper管理コンソールへログインします。
* **\[管理者]** > **SSOノード** > **\[プロビジョニング]** に移動し、SSOクラウド設定を見ます。
* **\[SP証明書をエクスポート]** をクリックして証明書ファイルを保存します。
* **\[メタデータのエクスポート]** をクリックして証明書が含まれるメタデータファイルを保存します。
* IDプロバイダポータルにログインし、KeeperのSSO設定を見ます。
* サービスプロバイダーの証明書更新の指示に従って、KeeperのSP証明書ファイル (または必要に応じてメタデータ) をアップロードし、保存します。
これは、オートメーターサービスがサービスプロバイダとして機能するためです。署名には、お客様が用意したSSL証明書が使われます。
### AzureおよびAWSでのデプロイ
SSLを終了するカスタムドメインを持つアプリケーションゲートウェイまたはロードバランサーを利用する環境でSSL証明書を更新する場合は、そのデバイス上の証明書も更新する必要があります。
* App Gatewayを使用したAzureデプロイの場合、ゲートウェイのhttpsリスナーで`.pfx`証明書も更新する必要があります。**\[Azure]** > **\[リソースグループ]** > **\[アプリゲートウェイ]** > **\[リスナー]** に移動し、新しい証明書をアップロードします。
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.keeper.io/sso-connect-cloud/jp/device-approvals/automator/custom-ssl-certificate.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
