Interstage Application Server シングル・サインオン運用ガイド

2.4.1.2 SSL通信を行うための設定

　Interstage管理コンソールを使用して、SSLの定義を作成します。

　SSLの定義を作成するには、[システム] > [セキュリティ] > [SSL] > [新規作成]タブを選択し、[簡易設定]を行います。確認したサイト証明書のニックネームを選択し、SSL定義を作成してください。

　Interstage管理コンソールの起動については“運用ガイド(基本編)”を、Interstage管理コンソールで定義する項目の詳細については、Interstage管理コンソールのヘルプを参照してください。

　SSL環境定義の各項目については以下のように設定してください。

• 定義名
  SSL定義を識別する名前を設定してください。ここで設定した定義名は認証サーバ構築時に指定します。
• サイト証明書のニックネーム
  “SSL通信を行うための準備”で、Interstage証明書環境にサイト証明書を登録した際に指定したニックネームを設定してください。登録したサイト証明書はInterstage管理コンソールの[システム] > [セキュリティ] > [証明書] > [サイト証明書]画面で参照できます。
• プロトコルバージョン
  “SSL 3.0”、および“TLS 1.0”を選択してください。
• クライアント認証
  証明書認証を行う場合は、“する(クライアント証明書が提示された場合、認証する)”を選択し、証明書認証を行わない場合は、“しない”を選択してください。
• 暗号化方法
  Interstage管理コンソールのヘルプを参照し、必要に応じて変更してください。
• 認証局証明書のニックネーム
  Interstage管理コンソールのヘルプを参照し、必要に応じて変更してください。