アダプティブ認証証明書の更新

アダプティブ認証サービスポータルで、証明書のアップロードタブから新規または更新された証明書をアップロードすることをお勧めします。このポータルからアップロードされた証明書は、/nsconfig/ssl/フォルダに「tenant-id.pfx」というデフォルト名で保存されます。この証明書を指すSSL証明書キーが、「-certkey」という名前で自動的に作成されます。デフォルトのバインドポイント（auth_vsおよびVPNグローバル）も、新しい証明書キーで自動的に更新されます。

この証明書キーを、Security Assertion Markup Language (SAML) やロードバランシング (LB) など、他の目的で使用してはなりません。証明書キーがデフォルトのバインドポイント（auth_vsおよびVPNグローバル）以外で使用されている場合、アダプティブ認証サービスポータルから証明書をアップロードする際に「failed to update certkey」エラーが発生する可能性があります。

このエラーを解決するには、他のバインドポイントから証明書キーを手動で削除し、証明書を再アップロードする必要があります。

証明書キーがLB仮想サーバーで使用されている場合にエラーを解決するための手順の例を以下に示します。