Interstage Application Server Smart Repository運用ガイド

1.4.3 SSL通信

　ネットワーク上に流れるデータは第三者に盗まれる可能性があります。これを防ぐために、SSLを使用してネットワーク上にデータを流す前にデータを暗号化することにより、安全に通信することができます。

SSL通信の対象

　Smart Repositoryでは、以下の通信経路をSSL通信の対象とすることができます。

通信経路	SSL通信の対象
コマンドとの通信	以下のコマンドとリポジトリ間の通信を暗号化することができます。 ldapsearchコマンド ldapmodifyコマンド ldapdeleteコマンド
アプリケーションとの通信	クライアントアプリケーションとリポジトリ間の通信を暗号化することができます。
レプリケーション運用時の通信	レプリケーション運用時のリポジトリ（マスタ）とリポジトリ（スレーブ）間の通信を暗号化することができます。

　エントリ管理ツールおよびエントリ管理コマンド（irepmodifyent）を使用する場合は、通信経路をSSL通信の対象とすることはできないため、リポジトリと同一マシン内で実行するなど、セキュリティを十分配慮した環境で運用してください。

　セキュリティ強化の詳細については、“セキュリティシステム運用ガイド”の“セキュリティ対策”を参照してください。