Interstage Application Server Smart Repository運用ガイド

3.2.1.4 証明書/鍵管理環境の作成

　Smart Repositoryのクライアントで設定します。

　SSL使用時の動作環境である証明書/鍵管理環境を作成します。
　Smart Repositoryクライアントを実行するユーザの権限で、手順を実行してください。

■管理ディレクトリの作成

　証明書、秘密鍵管理に必要なディレクトリを作成します。
　作成例を以下に示します。

mkdir D:\sslenv\slot　　　　　　 スロット情報ディレクトリ
mkdir D:\sslenv\sslcert　　　　　運用管理ディレクトリ
mkdir D:\sslenv\sslcert\cert　　 証明書管理ディレクトリ
mkdir D:\sslenv\sslcert\crl　　　CRL管理ディレクトリ

$ mkdir /home/slot　　　　　　　 スロット情報ディレクトリ
$ mkdir /home/sslcert　　　　　　運用管理ディレクトリ
$ mkdir /home/sslcert/cert　　　 証明書管理ディレクトリ
$ mkdir /home/sslcert/crl　　　　CRL管理ディレクトリ

■秘密鍵管理環境の作成と設定

　秘密鍵の管理に必要な秘密鍵管理環境の作成と設定をします。
　作成例を以下に示します。

makeslot -d D:\sslenv\slot
New Slot-password: (注1)
Retype: (注1)
makeslot: Succeeded. New Slot-ID is 1. (注2)

maketoken -d D:\sslenv\slot -s 1 -t Token01 (注2)
Slot-password: (注1)
New SO-PIN for Token01: (注3)
Retype: (注3)
New User-PIN for Token01: (注4)
Retype: (注4)

$ makeslot -d /home/slot
New Slot-password: (注1)
Retype: (注1)
makeslot: Succeeded. New Slot-ID is 1. (注2)
$ maketoken -d /home/slot -s 1 -t Token01 (注2)
Slot-password: (注1)
New SO-PIN for Token01: (注3)
Retype: (注3)
New User-PIN for Token01: (注4)
Retype: (注4)

(注1) スロットパスワードを入力します。なお、入力した文字列はエコーバックされません。Retypeと表示されたときには、確認のため再入力(Retype)してください。
(注2) makeslotコマンドの結果として、生成されたスロットのスロットIDが通知されます。この値をmaketokenコマンドの-sオプションで指定してください。
(注3) SO-PINを入力します。なお、入力した文字列はエコーバックされません。Retypeと表示されたときには、確認のため再入力(Retype)してください。
(注4) ユーザPINを入力します。なお、入力した文字列はエコーバックされません。Retypeと表示されたときには、確認のため再入力(Retype)してください。

■証明書/CRL管理環境の作成

　証明書およびCRLの管理に必要な証明書/CRL管理環境の作成と設定をします。
　日本ベリサイン株式会社、日本認証サービス株式会社の証明書を使用する場合は、日本ベリサイン株式会社と日本認証サービス株式会社のルート認証局の認証局証明書(CA証明書)を登録します。
　作成例を以下に示します。

日本ベリサイン株式会社、日本認証サービス株式会社の証明書(組み込み証明書一覧ファイル“contractcertlist”)を使用する場合

cmmkenv D:\sslenv\sslcert -todir D:\sslenv\sslcert\cert,D:\sslenv\sslcert\crl
cmsetenv D:\sslenv\sslcert -sd D:\sslenv\slot -jc 1 -rc C:\Interstage\IS_cert\contractcertlist

$ cmmkenv /home/sslcert -todir /home/sslcert/cert,/home/sslcert/crl
$ cmsetenv /home/sslcert -sd /home/slot -jc 1 -rc /etc/opt/FJSVisas/contractcertlist

Systemwalker PkiMGRの証明書を使用する場合

cmmkenv D:\sslenv\sslcert -todir D:\sslenv\sslcert\cert,D:\sslenv\sslcert\crl
cmsetenv D:\sslenv\sslcert -sd D:\sslenv\slot -jc 1

$ cmmkenv /home/sslcert -todir /home/sslcert/cert,/home/sslcert/crl
$ cmsetenv /home/sslcert -sd /home/slot -jc 1