Interstage Application Server セキュリティシステム運用ガイド

17.2.1 クライアントシステム環境のSSL環境構築

　以下の手順で環境を構築し、認証局より認証局証明書、およびサイト証明書を取得して登録します。

　SSLの暗号化通信でクライアント認証を行わない場合は、サイト証明書の取得を省略することが可能です。この場合でも、暗号化通信を行うサーバシステムの認証局証明書を登録する必要があります。

　SSLの暗号化通信では、以下の暗号化方式が使用できます。

暗号化方式

　・SSL_DHE_DSS_WITH_DES_CBC_SHA
　・SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
　・SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA
　・SSL_RSA_WITH_RC4_128_MD5
　・SSL_RSA_WITH_RC4_128_SHA
　・SSL_RSA_WITH_DES_CBC_SHA
　・SSL_RSA_WITH_3DES_EDE_CBC_SHA
　・SSL_RSA_EXPORT_WITH_RC4_40_MD5

　環境構築の詳細については“Webサービス(SOAP)でセキュリティ機能を利用するための共通事項”を参照してください。