ページの先頭行へ戻る
Systemwalker Centric Manager インターネット適用ガイド DMZ編

付録A S/MIME、SSLを使用したデータの暗号化

Systemwalker Centric Managerでは、Systemwalker PkiMGRやInfoCAが発行した証明書を、S/MIME(Secure MIME)やSSL(Secure Socket Layer)による暗号通信に使用して、インターネット環境の安全性を高めることができます。

また、HTTPSサーバの稼働を監視することができます。


以下の機能は、証明書管理の機能と連携することにより、安全性を高めています。

ポイント

  • [S/MIME]

    米国のRSA Data Security社が規定したもので、電子メールでの暗号通信を実現するためのものです。

  • [SSL]

    TCP/IPで通信するアプリケーションに対して、安全な通信手段を提供するプロトコルです。


Systemwalker PkiMGR、InfoCAについて

Systemwalker PkiMGR、InfoCAは、証明書発行局(Certification Authority:以降、CA局と略します。)を実現するソフトウェアです。

CA局とは、メッセージの暗号化や、認証に必要な証明書の発行、および管理をするシステムのことです。

CA局は、発行した証明書に自身の電子署名を付加し、その証明書が確かにCA局が発行したものであることを保証します。


Systemwalker PkiMGR、InfoCAでは、証明書、秘密鍵を発行します。秘密鍵は、スロットとトークンという概念で管理されます。以下の図は、Systemwalker PkiMGRの概要を示しています。


注意

  • Systemwalker Centric Managerでは、CRL(無効証明書リスト)の運用はできません。

  • Systemwalker Centric Managerでは、Oracleを使用した証明書管理環境は、使用できません。