|
Interstage Application Server セキュリティシステム運用ガイド
|
目次
索引
 
|
18.2.1.1 認証局の証明書（発行局証明書）の登録
CORBAサーバの環境設定時に登録した認証局の証明書（発行局証明書）を登録します。
認証局の証明書（発行局証明書）は、組み込み証明書を登録する場合と、それ以外を登録する場合で登録方法が異なります。
それぞれの手順について以下に示します。
認証局の証明書（発行局証明書）は、SSL連携を行うCORBAアプリケーションを配置したすべてのクライアント・サーバで同一のものを登録する必要があります。
組み込み証明書の登録
日本ベリサイン(株)、日本認証サービス(株)が発行した認証局の証明書（発行局証明書）を登録する場合、porbMngCertコマンドを使用します。porbMngCertコマンドでは、以下の組み込み証明書一覧ファイルを指定します。
|
C:\INTERSTAGE\IS_cert\contractcertlist |
組み込み証明書“C:\INTERSTAGE\IS_cert\contractcertlist”をキーストア“%PORB_HOME%"\etc\keystore”へ登録します。
|
java -classpath "%PORB_HOME%"\bin\porbMngCert.jar;"%CLASSPATH%"
porbMngCert -import -kf "%PORB_HOME%"\etc\keystore
-rc C:\INTERSTAGE\IS_cert\contractcertlist -rl "%PORB_HOME%"\etc
porbMsgCert: INFO: PORB0002: キーストアのパスワードを入力してください。（注）
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_SecureServer
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class2_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class3_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class4_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_PCA1ss_v4
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_PCA2ss_v4
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_PCA3ss_v4
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class1_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=JCS_CA1
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=JCS_CA2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=JCS_CA3
porbMsgCert: INFO: PORB0000: porbMngCertコマンドが正常終了しました。 |
注）キーストアのパスワード(6文字以上)を入力します。なお、ここで指定したパスワードはキーストアの管理で必要となるため、忘れないようにしてください。
|
/etc/opt/FJSVisas/contractcertlist |
組み込み証明書“/etc/opt/FJSVisas/contractcertlist”をキーストア“$PORB_HOME/etc/keystore”へ登録します。
|
ISAS_HOME=/opt/FJSVisas ; export ISAS_HOME
java -classpath $PORB_HOME/bin/porbMngCert.jar:$CLASSPATH porbMngCert -import
-kf $PORB_HOME/etc/keystore -rc $ISAS_HOME/etc/contractcertlist -rl $PORB_HOME/etc
porbMsgCert: INFO: PORB0002: キーストアのパスワードを入力してください。（注）
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_SecureServer
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class2_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class3_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class4_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_PCA1ss_v4
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_PCA2ss_v4
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_PCA3ss_v4
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=VeriSign_Class1_PCA_G2_v2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=JCS_CA1
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=JCS_CA2
porbMsgCert: INFO: PORB0010: 証明書がキーストアに追加されました。alias=JCS_CA3
porbMsgCert: INFO: PORB0000: porbMngCertコマンドが正常終了しました。 |
注）キーストアのパスワード(6文字以上)を入力します。なお、ここで指定したパスワードはキーストアの管理で必要となるため、忘れないようにしてください。
組み込み証明書以外の登録
CORBAサーバの環境設定時に取得した認証局の証明書（発行局証明書）を登録する場合、keytoolコマンドの-importオプションを使用します。
認証局の証明書（発行局証明書）“C:\sslenv\InfoCA.cert”をキーストア“%PORB_HOME%"\etc\keystore”へ登録(別名はInfoCA)します。
|
keytool -import -alias InfoCA -file C:\sslenv\InfoCA.cert
-keystore "%PORB_HOME%"\etc\keystore
キーストアのパスワードを入力してください: （注1）
所有者: CN=Infoca, O=Fujitsu, C=jp
実行者: CN=Infoca, O=Fujitsu, C=jp
シリアル番号: 4c
有効日: Thu Oct 25 18:09:30 JST 2001 有効期限: Wed Oct 25 18:09:30 JST 2006
証明書のフィンガープリント:
MD5: 05:9F:5F:43:81:58:94:6A:93:F7:E9:2C:2E:6A:5C:42
SHA1: 38:FD:54:C9:46:8F:49:D5:32:4D:FD:DD:F9:EE:99:C2:30:49:F5:D5
この証明書を信頼しますか? [no]: yes （注2）
証明書がキーストアに追加されました。 |
注1）キーストアのパスワード(6文字以上)を入力します。なお、ここで指定したパスワードはキーストアの管理で必要となるため、忘れないようにしてください。
注2）認証局の証明書（発行局証明書）を登録する場合は、“yes”を入力します。
認証局の証明書（発行局証明書）“/home/ssluser/InfoCA.cert”をキーストア“$PORB_HOME/etc/keystore”へ登録(別名はInfoCA)します。
|
keytool -import -alias InfoCA -file /home/ssluser/InfoCA.cert
-keystore $PORB_HOME/etc/keystore
キーストアのパスワードを入力してください: （注1）
所有者: CN=Infoca, O=Fujitsu, C=jp
実行者: CN=Infoca, O=Fujitsu, C=jp
シリアル番号: 4c
有効日: Thu Oct 25 18:09:30 JST 2001 有効期限: Wed Oct 25 18:09:30 JST 2006
証明書のフィンガープリント:
MD5: 05:9F:5F:43:81:58:94:6A:93:F7:E9:2C:2E:6A:5C:42
SHA1: 38:FD:54:C9:46:8F:49:D5:32:4D:FD:DD:F9:EE:99:C2:30:49:F5:D5
この証明書を信頼しますか? [no]: yes （注2）
証明書がキーストアに追加されました。 |
注1）キーストアのパスワード(6文字以上)を入力します。なお、ここで指定したパスワードはキーストアの管理で必要となるため、忘れないようにしてください。
注2）認証局の証明書（発行局証明書）を登録する場合は、“yes”を入力します。
All Rights Reserved, Copyright(C) 富士通株式会社 2006