Linkexpress コマンドリファレンス

3.6 lxsetsslコマンド

[名称]

SSL通信パラメタ設定コマンド

[形式]

lxsetssl   -sd スロット情報ディレクトリ
           -cd 証明書運用管理ディレクトリ
           -tl トークンラベル
          [-sn サイト証明書ニックネーム]
          [-sv {2|3}]

[機能説明]

LinkexpressがSSL通信の際に必要なSSL通信パラメタを設定します。本コマンドはLinkexpressが起動中の場合は実行できません。

本コマンドを実行するには、以下の権限が必要です。

• PCサーバの場合 : Administratorsグループ
• UNIXサーバの場合 : スーパーユーザー

[オプションの意味]

• -sd スロット情報ディレクトリ

  スロット情報ディレクトリを指定します。

• -cd 証明書運用管理ディレクトリ

  証明書運用管理ディレクトリを指定します。

• -tl トークンラベル

  証明書管理パッケージのコマンドで指定したトークンラベルを指定します。

• [-sn サイト証明書ニックネーム]

  証明書管理パッケージのコマンドで指定した証明書ニックネームを最大256バイトまでの範囲で指定します。ただし、起動側システムとして動作する場合は省略可能です。

  自システムが応答側システムとして動作する場合、本オプションは省略できません。

  注) 本オプションを省略して自システムを起動側システムとして利用する場合は、システムにインストールされたサイト証明書がすべて指定されたものとみなします。

• [-sv {2|3}]

  SSLプロトコルバージョンを指定します。本オプションを省略した場合、SSLプロトコルバージョン3.0が採用されます。

  2 : SSLプロトコルバージョン2.0を使用します。

  3 : SSLプロトコルバージョン3.0を使用します。

  注) 本オプションの指定値は起動側システムとして動作する時に有効です。

[コマンド実行例]

本コマンドを実行すると、秘密鍵アクセスのトークンパスワードを設定するための対話入力が始まります。証明書管理パッケージのコマンドでユーザPINとして設定した文字列を入力してください。

Example# lxsetssl -sd /home/slot -cd /home/sslcert -tl Token01
Setting USER-PIN(also used as Token-password).
USER-PIN:                                    ← ユーザPINの設定
Retype:                                      ← ユーザPINの再入力
Example#

[復帰値]

0 : 正常終了

1 : コマンド実行ユーザがスーパーユーザーではありません。

4 : 指定されたオプションに誤りがあります。

8 : 指定されたパラメタ値に誤りがあります。

12 : システムエラーが発生しました。

[注意事項]

• 本コマンドは、Linkexpress Enterprise Edition、またはLinkexpress Advanced Editionで実行可能です。
• 本コマンドのオプションパラメタおよび対話入力には証明書管理パッケージのコマンドで指定したパラメタ値を設定してください。
• 本コマンドで設定したSSL通信パラメタは、Linkexpress Enterprise Edition、またはLinkexpress Advanced Editionが行うデータ転送でシステム一意に適用されます。Linkexpress Enterprise Edition、またはLinkexpress Advanced Edition では相手システムや通信パスを単位としたSSL通信パラメタの設定ができません。