Você criou um pool de CA e uma CA no Certificate Authority Service e precisa habilitar a inspeção TLS para o Cloud NGFW Enterprise. Quais passos você deve seguir?

Para habilitar a inspeção TLS no Cloud NGFW Enterprise usando o Certificate Authority Service, o primeiro passo é conceder à conta de serviço do agente de segurança de rede a permissão privateca.certificateRequester. Esta função é essencial para que o serviço possa solicitar certificados do seu pool de CA para realizar a inspeção. Em seguida, você deve criar uma política de inspeção TLS e vinculá-la ao pool de CA que contém a CA emissora. Esta política define como a inspeção será realizada. Posteriormente, é necessário associar essa política de inspeção TLS aos endpoints da VPC onde o tráfego será inspecionado. Finalmente, para que a inspeção ocorra, você deve habilitar o sinalizador de inspeção TLS nas regras de sua política de firewall, direcionando o tráfego para a inspeção. As opções incorretas falham em etapas cruciais: privateca.poolReader não permite a requisição de certificados; e criar uma configuração de confiança no Certificate Manager não substitui a necessidade de uma política de inspeção TLS associada a endpoints da VPC para o NGFW Enterprise.