Interstage Application Server Smart Repository運用ガイド

3.3.2.1 レプリケーションでSSLを使用した暗号化通信をする

　レプリケーションでSSLを使用した暗号化通信をする場合、SSL環境をマスタサーバに構築し、SSL通信をするスレーブサーバに対応したSSL情報を設定する必要があります。

 

クライアント認証をしない場合

• 認証局証明書、CRLは、スレーブサーバのSSL通信環境の構築で取得したものと同じものを使用する必要があります。

　以下に、クライアント認証をしない場合のSSL通信環境の構築手順の流れ図を示します。

　以下の手順で、マスタサーバのSSL通信環境を構築します。

1. Interstage証明書環境のアクセス権限の設定

   　“スタンドアロン形態の構築”の“SSL通信環境の構築(クライアント・サーバ間)”-“Interstage証明書環境のアクセス権限の設定”を参照してください。

2. Interstage証明書環境の構築

   　テスト用サイト証明書を作成します。

   　テスト用サイト証明書のニックネーム　testCert

   　名前　repository.fujitsu.com
   　組織単位名　Interstage
   　組織名　Fujitsu Ltd.
   　都市名　Yokohama
   　地方名　Kanagawa
   　国名コード　jp

   scsmakeenv -n testCert
   Password: (注1)
   
   Input X.500 distinguished names.
   What is your first and last name?
   [Unknown]:repository.fujitsu.com (注2)
   What is the name of your organizational unit?
   [Unknown]:Interstage (注2)
   What is the name of your organization?
   [Unknown]:Fujitsu Ltd. (注2)
   What is the name of your City or Locality?
   [Unknown]:Yokohama (注2)
   What is the name of your State or Province?
   [Unknown]:Kanagawa (注2)
   What is the two-letter country code for this unit?
   [Un]:jp (注2)
   Is <CN=SiteName.domain, OU=Interstage, O=Fujitsu Ltd., L=Yokohama, ST=Kanagawa, C=jp> correct?
   [no]:yes (注3)
   SCS: 情報: scs0102: 自己署名証明書を作成しました。

   
   

   (注1) パスワードを入力します。なお、入力した文字列はエコーバックされません。Retypeと表示されたときには、確認のため再入力(Retype)してください。
   (注2) 入力する内容については、“リファレンスマニュアル(コマンド編)”を参照してください。
   (注3) 表示された内容が正しければ、“yes”を入力してください。再度やり直したい場合には、“no”を入力してください。

3. 証明書を利用するための設定
   　Interstage証明書環境に登録されている証明書は、Interstage管理コンソールの[システム] > [セキュリティ] > [証明書] > [認証局証明書]画面、または、[システム] > [セキュリティ] > [証明書] > [サイト証明書]画面で参照できます。
   　取得した証明書の内容が正しいか確認してください。
   　SSLで通信するためには、SSL定義を作成する必要があります。Interstage管理コンソールの[システム] > [セキュリティ] > [SSL] > [新規作成]タブでSSL定義を作成してください。
   　[プロトコルバージョン]、および[暗号化方式]を、スレーブのリポジトリが使用するSSL定義のそれぞれと一つ以上一致させてください。

クライアント認証をする場合

• 認証局証明書、CRLは、スレーブサーバのSSL通信環境の構築で取得したものと同じものを使用する必要があります。
• スレーブのリポジトリが使用するSSL定義の、[環境設定]の[クライアント認証]の設定が、“する(クライアント証明書を必ず認証する)”となっている場合は、レプリケーションで使用するSSL定義には、テスト用証明書は指定しないでください。

　以下に、クライアント認証をする場合のSSL通信環境の構築手順の流れ図を示します。

　以下の手順で、マスタサーバのSSL通信環境を構築します。

1. Interstage証明書環境のアクセス権限の設定
2. Interstage証明書環境の構築

   　ここまでの詳細な手順は、“スタンドアロン形態の構築”の“SSL通信環境の構築(クライアント・サーバ間)”に記載の「サーバ」の手順と同じです。

3. 証明書を利用するための設定
   　Interstage証明書環境に登録されている証明書は、Interstage管理コンソールの[システム] > [セキュリティ] > [証明書] > [認証局証明書]画面、または、[システム] > [セキュリティ] > [証明書] > [サイト証明書]画面で参照できます。
   　取得した証明書の内容が正しいか確認してください。
   　SSLで通信するためには、SSL定義を作成する必要があります。Interstage管理コンソールの[システム] > [セキュリティ] > [SSL] > [新規作成]タブでSSL定義を作成してください。
   　[プロトコルバージョン]で“SSL3.0”を選択してください。[暗号化方式]では、スレーブのリポジトリが使用するSSL定義のそれぞれと一つ以上一致させてください。