Interstage Application Server 移行ガイド

4.2 Webサーバ(Interstage HTTP Server)の移行

　ここでは、V7.0以前のWebサーバ(Interstage HTTP Server)の移行時の注意事項について説明します。

■SSLを使用したオンライン照合機能

　8.0では、SSLを使用したオンライン照合機能において、以下のような変更があります。
　8.0におけるSSLのセキュリティ強化としてディレクトリサーバが使用するSSLプロトコルバージョンの初期設定値が変更となったため、Interstage HTTP Serverとディレクトリサーバ間でSSLを使用する場合に、Interstage HTTP Serverが指定するSSLプロトコルバージョンの省略値が以下のように変更になっています。

• V7.0以前(変更前)
  　SSLプロトコルバージョン“SSL2.0”
• 8.0(変更後)
  　SSLプロトコルバージョン“SSL3.0”

　Interstage HTTP Serverとディレクトリサーバ間でSSLプロトコルバージョン“SSL2.0”を使用する場合は、環境定義ファイル(httpd.conf)においてAuthLDAPSecureVersionディレクティブを使用してSSLプロトコルバージョン“SSL2.0”を設定してください。
　オンライン照合機能の環境設定については、“セキュリティシステム運用ガイド”の“Interstage HTTP Serverの認証とアクセス制御の設定”−“オンライン照合”を参照してください。

■接続待ちキューの最大数

　8.0では、接続待ちキューの最大数において、以下のような変更があります。
　8.0において接続待ちキューの最大数を設定するIHSAcceptQueueディレクティブをサポートしたため、接続待ちキューの最大数の省略値が以下のように変更になっています。

• V7.0以前(変更前)
  　無制限
• 8.0(変更後)
  　512

　V7.0以前と同様に、接続待ちキューの最大数を無制限とする場合は、環境定義ファイル(httpd.conf)においてIHSAcceptQueueディレクティブを使用して無制限“0”を設定してください。
　IHSAcceptQueueディレクティブの詳細については、“Webサーバ運用ガイド(Interstage HTTP Server編)”の“IHSAcceptQueueSize”を参照してください。

■通信プロセスを実行する際のグループ

　8.0では、通信プロセスを実行する際のグループにおいて、以下のような変更があります。
　SSL通信時のクライアント認証において、エラーメッセージihs66044を出力して権限エラーが発生するため、通信プロセスを実行する際のグループの初期値が以下のように変更になっています。

• V7.0以前(変更前)
  　"#-1"
• 8.0(変更後)
  　nobody

　V7.0以前の環境定義ファイル(httpd.conf)を使用する場合は、Groupディレクティブの設定値を “nobody”など、“#-1”以外の適切な値に変更してください。
　Groupディレクティブの詳細については、“Webサーバ運用ガイド(Interstage HTTP Server編)”の“Group”を参照してください。