Interstage Application Server セキュリティシステム運用ガイド

10.1 Servletサービスにおける環境設定

　以下ではInterstage管理コンソールの操作方法を説明していますが、詳細については、Interstage管理コンソールのヘルプを参照してください。

■WebブラウザとWebサーバ間でSSLを使用した暗号化通信を行う場合

　WebサーバでSSLの設定をしてください。
　Interstage管理コンソールで、[サービス] > [Webサーバ] > [環境設定]タブ > [詳細設定] > [SSL定義]の以下を設定します。

• [SSLの使用]で[使用する]を設定
• [SSL定義]で使用するSSL定義名を選択

　SSLの設定を行った場合には、セション管理用クッキーにSecure属性が自動的に付加されます。

　SSLアクセラレータを使用する場合にはセション管理用クッキーにSecure属性が自動的に付加されないため、常にセション管理用クッキーにSecure属性を付加する設定をしてください。
　Interstage管理コンソールで、[ワークユニット] > [IJServerワークユニット名を選択] > [環境設定]タブ > [ワークユニット設定]の[JavaVMオプション]に以下を設定します。

-Dcom.fujitsu.interstage.j2ee.ijserver.SessionCookieSecurity=AlwaysNeeded

■WebサーバコネクタとServletコンテナ間でSSLを使用した暗号化通信を行う場合

　Interstage管理コンソールで、以下を設定します。

• [コネクタとServletコンテナ間のSSLの使用]
• [コネクタとServletコンテナ間のSSL定義]

　設定方法は、運用方法によって異なります。

• WebサーバとServletコンテナを同一マシンで運用している場合
  [ワークユニット] > [IJServerワークユニット名を選択] > [環境設定]タブ > [Webサーバコネクタ(コネクタ)設定]で設定します。
  　
• WebサーバとServletコンテナを別マシンで運用している場合
  　WebサーバコネクタとServletコンテナそれぞれに対して設定します。
  　
  • Webサーバコネクタの設定
    [サービス] > [Webサーバ] > [Webサーバコネクタ] > [IJServerワークユニット名を選択] > [環境設定]タブ > [Webサーバコネクタ(コネクタ)設定]で設定します。
    　
  • Servletコンテナの設定
    [ワークユニット] > [IJServerワークユニット名を選択] > [環境設定]タブ > [Webサーバコネクタ(コネクタ)設定]で設定します。