Interstage Application Server セキュリティシステム運用ガイド

12.2.2 定義項目一覧

SSL環境定義ファイルの項目を以下に示します。

[InfoDirectoryのSSL環境定義ファイル設定一覧]

定義項目	定義名	設定可否		備考
		S	C
SSLフラグ	ssl_flg	◎	−
SSLバージョン	ssl_version	◎	◎
暗号化アルゴリズム	crypt	−	○	※１
スロットディレクトリ	slot_path	◎	◎
トークンラベル	tkn_lbl	◎	◎
ユーザPIN	tkn_pwd	◎	◎
運用管理ディレクトリ	cert_path	◎	◎
ユーザ証明書ニックネーム	user_cert_name	◎	○	※２
認証局の証明書（発行局証明書）ニックネーム	ca_cert_name	○	−	※３
証明書検証方法	ssl_verify	◎	◎
タイマー値	ssl_timer	○	○
セション保持数	keep_session	○	−
証明書キャッシュ	cert_cache	○	−
セション多重数	multi_session	○	−
認証方法	auth_method	◎	−
検索属性	auth_filter	◎	−	※４
検索ベース	auth_search_base	◎	−	※４
認証属性	auth_attr	◎	−	※４
指定属性の存在チェック	auth_attr_control	◎	−	※４
完全一致フラグ	auth_match_level	◎	−	※４
使用するライブラリ	ssl_loadlib	○	○

表中の記号の意味　◎：必須、○：省略可、−：不要

• *１）ssl_versionにallを指定した場合、本項目は省略できません。必ず指定してください。
• *２）クライアント側は省略可能です。省略時は、証明書管理環境に登録されているユーザ証明書がすべて指定されたものと見なします。サーバ側は省略できません。
• *３）省略時は、証明書管理環境に登録されている認証局の証明書（発行局証明書）がすべて指定されたものと見なします。クライアント側は指定する必要はありません。
• *４）簡易認証(auth_method=1)の場合、省略可能です。