Interstage Application Server セキュリティシステム運用ガイド
目次 索引 前ページ次ページ

第4部 SSLによる暗号化通信> 第13章 Interstage HTTP ServerでSSLを利用する方法> 13.2 SMEEコマンドで構築する証明書/鍵管理環境のSSLの設定> 13.2.3 関連ディレクティブ

13.2.3.27 SSLVerifyClient

名前

 SSLVerifyClient

形式

 SSLVerifyClient none|optional|require

機能概要

 SSLプロトコルバージョン“SSL3.0”またはSSLプロトコルバージョン“SSL3.1”(TLS 1.0)を使用する場合、クライアント認証のレベルを指定します。
 本ディレクティブは、ホストごとに1つ定義することができます。

 none
 クライアント証明書の検証を行いません。
 optional
 クライアント証明書の検証を行います。
 クライアントからクライアント証明書を提示されない場合、処理は続行されます。
 require
 クライアント証明書の検証を行います。
 クライアントからクライアント証明書を提示されない場合は、エラーが発生します。

 SSLプロトコルバージョン“SSL2.0”を使用する場合(SSLVersionディレクティブで“2”を指定した場合)は、本ディレクティブを省略するか、または“none”を指定してください。

指定位置

 グローバルコンテキスト、バーチャルホスト

省略値

 SSLVersionディレクティブで指定した値に応じて、以下の値が指定されます。

SSLVersionディレクティブの値

本ディレクティブの省略値

2

none

3

optional

3.1

optional

2-3

optional

2-3.1

optional

3-3.1

optional

モジュール

 mod_ihs_ssl

注意事項

 本ディレクティブは、SSLConfNameディレクティブと同時に指定できません。指定した場合、本ディレクティブの設定は無効となります。


目次 索引 前ページ次ページ

Copyright 2008 FUJITSU LIMITED