Interstage Application Server UDDIサービス ユーザーズガイド

8.5.1 SSLによる暗号化通信

Interstage UDDIレジストリサービスは、Webサーバの暗号化(SSL)通信機能を使用して、SSLによるクライアント・サーバ認証と暗号化通信を行うことにより、盗聴/改ざんなどの危険を回避し、情報のプライバシーを守ることが可能です。Webサーバの暗号化(SSL)通信機能の詳細につきましては、使用するWebサーバのドキュメントをご覧ください。
それぞれのアクセスポイントに対するSSLによる認証/暗号化通信の推奨設定を以下の表に示します。

機能	アクセスポイント名	通信方法
UDDIレジストリ機能	検索API用アクセスポイント	HTTP
	登録API用アクセスポイント	HTTPS(SSL通信)
	企業情報獲得アクセスポイント	HTTP
拡張属性レジストリ機能	拡張属性検索API用アクセスポイント	HTTP
	拡張属性登録API用アクセスポイント	HTTPS(SSL通信)

通信方法がHTTPになっているアクセスポイントについては、認証/暗号化通信の必要性によって、HTTPS通信の設定を行ってください。

8.5.1.1 SSL環境設定概要

UDDIレジストリサービスのSSL環境設定は以下の手順で行います。

• WebサーバのSSL環境構築
  HTTPとHTTPSの両方からUDDIレジストリサービス利用できるように環境構築を行います。
  
  
• UDDIレジストリサービスのHTTP通信アクセス制限の設定
  アクセスポイントごとに、HTTPS通信が必須かどうかを設定することができます。
  これにより、HTTP通信によるアクセスを制限することができます。

8.5.1.2 WebサーバのSSL環境構築

Webサーバの環境構築を行い、HTTPとHTTPSの両方からUDDIレジストリサービスを利用できるようにします。WebサーバのSSL環境構築の詳細につきましては、『セキュリティシステム運用ガイド』の『Interstage HTTP ServerでSSLを利用する方法』をご覧ください。

■Interstage HTTP Serverの設定

バーチャルホスト機能を併用して設定することでHTTP通信とHTTPS通信を同時に行うことができます。
詳細につきましては、『セキュリティシステム運用ガイド』の『Interstage HTTP ServerでSSLを利用する方法』をご覧ください。
SSL環境構築として以下の図の部分を追加設定してください。

8.5.1.3 HTTP通信アクセス制限の設定

HTTP通信アクセス制限の設定は、UDDIレジストリサービス環境設定ファイルで行います。環境設定ファイルでは、各アクセスポイントに対して、HTTPS通信が必須であるかどうかを指定します。必須であると設定した場合、HTTP通信からのアクセスが禁止されます。
設定方法の詳細つきましては、『UDDIレジストリサービス環境設定ファイル』の『アクセスポイントのセキュリティ定義』をご覧ください。

UDDIレジストリサービス環境設定ファイルのHTTP通信アクセス制限設定例
以下のアクセスポイントに対して、HTTPS通信を必須とします。(HTTP通信でのアクセスを禁止します)

• UDDIレジストリ機能の登録APIアクセスポイント
• 拡張属性レジストリ機能の登録APIアクセスポイント

<config version="2.0">
　:
　<accessPointSecurity>
　　<!-- 登録API(UDDI)アクセスポイント -->
　　<uddiPublishUrl>
　　　<requireSSL>true</requireSSL>
　　</uddiPublishUrl>
　　：
　　<!-- 登録API(拡張属性)アクセスポイント -->
　　<extPublishUrl>
　　　<requireSSL>true</requireSSL>
　　</extPublishUrl>
　</accessPointSecurity>
　:
</config>

UDDIレジストリサービス環境設定ファイルを更新する場合、更新前にUDDIレジストリサービスを停止してください。停止は uddistopコマンドで行います。
また、更新後はUDDIレジストリサービスをuddistartコマンドにより起動してください。
コマンドの詳細につきましては、『リファレンスマニュアル(コマンド編)』をご覧ください。