## Cloudflare Connectors
Cloudflare Connectorsを利用すると、オートメーター側でSSL証明書を設定しなくても通信を暗号化できます。Cloudflareを使用する手順は以下のとおりです。
### 1. ドメインをCloudflareに追加
1. [Cloudflareダッシュボード](https://dash.cloudflare.com/)にログインします。
2. **ドメインのオンボーディング**
* **\[Onboard a Domain]** をクリックし、`example.com` などのドメイン名を入力します。
* Cloudflareのプラン (無料または有料) を選択します。
3. **DNSレコードの確認と構成**
* Cloudflareが既存のDNSレコードを自動検出します。
* 内容を確認し、必要に応じて修正します。
4. **ネームサーバーの更新**
* Cloudflareから2つのネームサーバーが提示されます。
* ドメインレジストラでこれらのネームサーバーに変更します。
* **DNSの反映を待ちます** (最大24時間かかる場合があります)。
5. **SSL/TLSの有効化**
* Cloudflareダッシュボードで **\[SSL/TLS]** に移動します。
* SSLモードを **\[Full]** または **\[Full (strict)]** に設定し、安全な接続を有効にします。
### 2. Cloudflareトンネルの作成
1. Zero Trustダッシュボードにアクセス
* [Cloudflare Zero Trust](https://one.dash.cloudflare.com/)に移動し、**\[Networks]** > **\[Connectors]** を開きます。
2. **トンネルの作成**
1. **\[Create a tunnel]** をクリックし、コネクタータイプとして **\[Cloudflared]** を選択します。
2. トンネル名を設定します (例: `automator-service-tunnel`)。
3. ネットワーク内のマシンにcloudflaredクライアントをインストールします。このマシンは、オートメーターを実行するマシンと同一でも、通信可能な別のマシンでも構いません。
3. **公開ホスト名の作成**
* トンネル設定中に、公開ホスト名を定義します (例: `automator.yourdomain.com`)。パスは空欄のままにします。
* **接続先の設定**
* TypeにはHTTPを指定します。
* Service URLには `http://:` を指定します。`HOSTNAME` はオートメーターを実行しているマシンのIPアドレスまたはホスト名、`PORT` はオートメーターで使用しているポート番号です。
### 3. オートメーターの設定
* **環境変数の設定**\
オートメーターをセットアップする際に、`SSL_MODE` 環境変数 (または設定項目) を `none` に設定します。SSL証明書用の設定やボリュームは指定しません。
* **コマンダーでの構成**\
Keeperコマンダーの `automator edit` コマンドを使用してオートメーターを設定します。手順2で設定したトンネルのホスト名 (例: `https://automator.yourdomain.com`) をURLとして指定します。
***
## 毎年の更新プロセス
毎年SSL証明書の更新が必要です。ほとんどの証明書プロバイダーで新しい証明書を生成できます。証明書の更新後、オートメーターインスタンス内の `.pfx` 証明書ファイルを置き換えてからサービスを再起動します。ファイルの更新とサービスの再起動の正確な手順は、特定のオートメーターインストール方法のドキュメントをご参照ください。
### AD FSを使用した環境の場合
IDプロバイダとしてAD FSを使用してKeeperオートメーターを利用している場合、以下の手順でKeeper証明書を更新するまでログインできません。
* Keeper管理コンソールにログインします。
* **\[管理者]** > **SSOノード** > **\[プロビジョニング]** に移動し、SSOクラウド設定を表示します。
* **\[SP証明書をエクスポート]** をクリックします。
* AD FS管理コンソールで、KeeperクラウドSSO証明書利用者信頼プロパティを選択します。
* **\[暗号化]** タブで、古い証明書をこの新しい証明書に置き換えます。
* **\[署名]** タブで、新しいSP証明書をこの新しい証明書に置き換えます。
### 証明書の更新後にログインの問題が発生した場合
証明書の更新後、IDプロバイダで新しいSP証明書を発行する必要がある場合があります。以下がその手順です。
* Keeper管理コンソールにログインします。
* **\[管理者]** > **SSOノード** > **\[プロビジョニング]** に移動し、SSOクラウド設定を表示します。
* **\[SP証明書をエクスポート]** をクリックして証明書ファイルを保存します。
* **\[メタデータのエクスポート]** をクリックして、証明書が含まれるメタデータファイルを保存します。
* IDプロバイダポータルにログインし、KeeperのSSO設定を表示します。
* サービスプロバイダーの証明書更新の指示に従って、KeeperのSP証明書ファイル (または必要に応じてメタデータ) をアップロードし、保存します。
オートメーターサービスは実質的にサービスプロバイダとして機能するため、署名にはカスタマーが用意したSSL証明書が使用されます。
### AzureおよびAWSでのデプロイ
SSLを終端するカスタムドメインを持つアプリケーションゲートウェイまたはロードバランサーを利用する環境でSSL証明書を更新する場合は、そのデバイス上の証明書も更新する必要があります。
* App Gatewayを使用したAzureデプロイの場合、ゲートウェイのHTTPSリスナーで `.pfx` 証明書も更新する必要があります。**\[Azure]** > **\[リソースグループ]** > **\[アプリゲートウェイ]** > **\[リスナー]** に移動し、新しい証明書をアップロードします。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.keeper.io/sso-connect-cloud/jp/device-approvals/automator/custom-ssl-certificate.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
