HTTPS と証明書

Web 管理画面と HTTPS プロキシで共有するサーバー ID とクライアントの信頼を設定します。

Mac で生成・インポートする

企業設定は Enterprise 版限定です。HTTPS は管理者・プロキシ認証の代わりではありません。

1. 一般設定 → 企業設定でローカル API と HTTPS プロキシを停止します。
2. HTTPS 証明書の生成でローカル CA とサーバー証明書を作成するか、対応するサーバー秘密鍵を含む PKCS#12（.p12／.pfx）とパスワードをインポートします。このファイルをクライアントに配らないでください。
3. 使用する正確な DNS 名／IP を指定し、スキーム、ポート、パスは含めず、ループバック名を残します。IP 変更時は再発行が必要な場合があります。
4. ローカル CA をエクスポートし、公開証明書だけを各クライアントで信頼させます。CA 秘密鍵は配布しません。システムの信頼は自動変更されません。
5. API を再起動し、表示された https://…:10790/admin（または保存済みポート）を開きます。名前と信頼を検証し、警告を無視しないでください。

独立した HTTPS プロキシ

透明プロキシとプロキシモード共有を開始し、HTTPS のアドレスと未使用 TCP ポート（既定 10792）を選んで有効化し、実行状態を確認します。変更前に無効化してください。クライアントは HTTPS プロキシに対応し証明書を信頼する必要があり、通常の Wi-Fi HTTP 設定とは限りません。

HTTP/SOCKS と HTTPS は資格情報を共有します。複数ユーザーでは認証必須です。それを無効にして認証も明示的にオフにすれば匿名接続できますが、TLS だけで安全にはなりません。HTTP/SOCKS は別の非暗号化ポートのままです。UDP／QUIC や Web 証明書の傍受は追加されません。

更新と復旧

Web での証明書操作は所有者とループバックまたは HTTPS 接続が必要です。変更は保存後、Mac で各サービスを再起動して反映します。既存 CA での更新を優先し、CA 交換時は再信頼が必要です。

証明書なしなら管理は HTTP/WS、HTTPS プロキシは起動不可です。設定済み ID が無効・期限切れ・読取不可なら起動を拒否し、自動降格しません。Mac で名前、日付、キーチェーン、ポート競合を修正します。

バックアップに TLS ID／CA 秘密鍵は含まれません。別途安全に復旧を計画し、リスクも確認してください。