WAF環境における証明書運用はどこまで自動化できるのか
〜SSL/TLSサーバ証明書の有効期限短縮（47日時代）に備える、課題と実務対応のポイント〜

SSL/TLSサーバ証明書の有効期限短縮が進むなか、証明書運用はこれまでの「年1回の更新作業」から「継続的な管理プロセス」へと移行しつつあります。

特に、CDN、WAF、ロードバランサ、複数のWebサーバなどを組み合わせたWebサービス構成では、証明書の管理ポイントが分散しがちです。これにより、更新漏れや設定ミスによるサービスへの影響を防ぐため、「どこに証明書が存在し、いつ更新が必要か」を正確に把握する重要性がこれまで以上に高まっています。

本ウェビナーでは、証明書を取り巻く現状と構造的な課題を整理・解説します。そのうえで、クラウド型WAF「Scutum」を例に、WAF環境における証明書運用の自動化がどこまで適用可能なのか、実務的な観点から具体的なアプローチをご紹介します。

• 現在WAFを導入している、または導入を検討している方
• 複数の証明書やドメインを管理しており、効率化を模索している方
• 証明書更新作業の属人化を解消したいと考えている方
• 証明書の自動更新について、自社環境への適用範囲を整理したい方
• 有効期限短縮の動向に伴う運用への影響に関心がある方

• Webサービス構成における証明書の配置と管理ポイントの整理
• 証明書運用において見落とされがちな課題とその原因
• 証明書自動化を検討する際の考え方と適用範囲
• WAF環境における証明書運用および自動化のポイント