Arculesゲートウェイは、オンボードされたデバイスとHTTPSを使用して通信することができ、ゲートウェイとデバイス間で送受信される通信（パスワード、デバイス設定、映像データなど）を暗号化します。これにより、ネットワークを監視している第三者が通信内容を読み取ることを防ぐことができます。一方、通常のHTTPでは、同じ情報が暗号化されずに送信されます。

このリリース以降、ゲートウェイはHTTPSをサポートしている新しいデバイスに対して、自動的にHTTPS接続を試行します。この処理はバックグラウンドで実行されるため、追加の設定作業は必要ありません。また、既にゲートウェイに登録されているデバイスには影響しません。

証明書は、デバイスの身元を証明し、暗号化通信を確立するための小さなファイルです。ゲートウェイは証明書を利用して、接続のたびに同じデバイスと通信していることを確認します。

デバイスをHTTPS経由で追加すると、ゲートウェイは次のように証明書を設定します。

それ以降、ゲートウェイは接続のたびにデバイスが同じ証明書を提示することを期待します。この比較処理は整合性チェックと呼ばれ、デバイスの識別情報が変更されていないことを確認します。

デバイスの証明書は、Webポータルからいつでも確認できます。

2.証明書の状態を確認し、証明書を .cer 形式 でダウンロードできます。ダウンロードした証明書は、お使いのツールを使用して発行者や有効期限などの詳細情報を確認できます。

安全な通信が利用可能になると、デバイスのドロワーに証明書フィールドが表示されます。このフィールドには、ゲートウェイがどのようにデバイスへ接続しているか、および何らかの対応が必要かどうかが示されます。

HTTPS 経由でデバイスを追加する際の注意事項：

HTTPS 経由でデバイスを追加したくない場合は、次のいずれかを実施してください。

証明書の作成には、ほとんどのデバイスで30～60秒程度かかります。古いデバイスではさらに時間がかかる場合があります（この際、デバイスは安全な Web サーバーも再起動します）。そのため、HTTPS を利用した際の追加時間は HTTP よりも時間がかかることを想定してください。 また、この処理中はデバイスの応答が一時的に停止することがあるため、デバイスが応答しない状態の間は設定変更を行わないようにしてください。

HTTPS 経由でデバイスを追加する前に、次の作業を完了してください。

デバイスの証明書が追加後に変更された場合、またはゲートウェイがまだ承認していないデバイス提供の証明書を使用している場合は、証明書を確認して承認する必要があります。前者の場合、ゲートウェイは新しい証明書を確認するまで接続をブロックし、デバイスをオフラインとして表示します。

証明書を確認して承認するには：

Arcules が提供する証明書の代わりに、お客様独自の証明書（自己署名証明書またはお客様独自の認証局（CA）が発行した証明書）を使用することもできます。

現在、この設定は手動で行う必要があります。ほとんどのカメラでは、一度に有効にできる証明書は 1 つだけです（機種によっては内部的に複数の証明書を保持していても、最新の証明書しか表示されない場合があります）。そのため、作業の順序が重要になります。

カメラが 証明書管理をサポートしている場合：

（ゲートウェイが証明書を作成してカメラにインストールできる場合）は、次の手順に従ってください。

カメラにお客様の証明書がすでにインストールされており、複数の証明書をサポートしている場合：

例外: カメラが 証明書管理をサポートしていない場合、ゲートウェイはカメラ上の証明書を変更しません。そのため、この場合は元の手順どおりに進めても問題ありません。

既存のデバイスはこの変更の影響を受けますか？

いいえ。セキュアなオンボーディングは、このリリース以降に追加されるデバイスにのみ適用されます。すでに追加済みのデバイスは、これまでどおり動作します。

証明書の有効期間はどのくらいですか？

デフォルトでは、ゲートウェイは10 年間有効な証明書を要求します。ただし、実際の有効期限はデバイス側で独自に設定される場合があります。

有効期限は、ポータルまたはデバイスの Web インターフェースで確認できます。

証明書の有効期限が切れた場合、自動的に更新されますか？

現時点では対応していません。

証明書の自動更新機能や、有効期限が近づいた際の事前通知機能は現在提供されていません。ただし、将来のリリースで提供が検討される可能性があります。

証明書の有効期限が切れた場合、カメラを再登録する必要がありますか？

いいえ。既存のカメラをゲートウェイに再追加する必要はありません。将来のリリースでは、ポータルから直接デバイス上に新しい証明書を作成できる機能が提供される予定です。

証明書の設定が表示されないのはなぜですか？

証明書の設定は、組織でセキュアな通信が利用可能であり、かつデバイスに確認が必要な証明書が存在する場合にのみ表示されます。

HTTP 接続のみを使用しているデバイスには、このオプションは表示されません。

デバイスが証明書エラーでオフラインと表示されるのはなぜですか？

これは、デバイス上の証明書が、ゲートウェイに保存されている証明書のコピーと一致しなくなった場合に発生します。ゲートウェイはデバイスの正当性を確認できないため、接続をブロックし、デバイスをオフラインとして表示します。

接続を復旧するには、証明書の設定を開き、新しい証明書を確認して承認してください。

ゲートウェイでデバイスを検索した際に HTTP ポートしか表示されません。HTTPS で追加できますか？

はい。一部のカメラは、HTTPS が有効になっていても 1 つのポートしか通知せず、多くの場合は HTTP ポートのみを通知します。カメラが標準以外の HTTPS ポートを使用しており、HTTP ポートしか検出されない場合は、デバイス追加時に HTTPS ポートを手動で入力してください。