|
ここでは、IBM WebSphere Application Server で SSL を設定する次の手順について説明します。
WebSphere でのローカルユーザーアカウントの作成SSL を有効にするために、WebSphere はローカル OS ユーザーレジストリ内のシステムの管理権限を持つユーザーアカウントにアクセスする必要があります。
（Windows）Windows ユーザーを新規作成します。このユーザーは、管理者グループに属し、オペレーティングシステムの一部としての役割を果たす権限を持つように設定します（WebSphere 用の Windows ユーザーの作成を参照）。
（Linux、UNIX）root ユーザーまたは root 権限を持つ別のユーザーのアカウントを使用できます。WebSphere で SSL を有効にする際に、そのユーザーのサーバー ID とパスワードを使用します。
WebSphere 用の Linux または UNIX ユーザーの作成root ユーザーとしてログインします。
コマンドプロンプトに次のコマンドを入力して、新しいユーザーを作成します。
コマンドプロンプトで passwd と入力して、新しいユーザーのパスワードを設定します。
（Linux および Solaris）コマンドプロンプトでパラメーターを付けずに pwconv と入力して、シャドーパスワードファイルを作成します。
注意： （Linux および Solaris）WebSphere Application Server のローカル OS セキュリティレジストリが機能するには、シャドーパスワードファイルが存在している必要があります。シャドーパスワードファイルは通常、/etc/shadow という名前で、/etc/passwd ファイルを基にして作成されます。シャドーパスワードファイルが存在しないと、グローバルセキュリティを有効にしてユーザーレジストリをローカル OS として設定した後でエラーが発生します。
/etc ディレクトリにあるグループファイルをテキストエディターで開きます。
手順 2 で作成したユーザーを root グループに追加します。
ファイルを保存して閉じます。
（SSL を有効にした UNIX）root ユーザーとして WebSphere を起動し、停止します。
WebSphere 用の Windows ユーザーの作成管理者ユーザーアカウントを使用して Windows にログインします。
「スタート／コントロールパネル／管理ツール／コンピュータ管理／ローカルユーザーとグループを選択します。
ユーザーを右クリックして「New User」を選択します。
該当するボックスにユーザー名とパスワードを入力し、必要に応じて他のボックスの情報も入力します。
「User Must Change Password At Next Login」の選択を解除し、「Create」をクリックして「Close」をクリックします。
「Users」をクリックし、作成したユーザーを右クリックして「Properties」を選択します。
「Member Of」タブをクリックして、「Add」をクリックします。
「選択するオブジェクト名を入力してください」ボックスに、Administrators と入力し、「名前の確認」をクリックしてグループ名が正しいことを確認します。
「OK」をクリックしてから、「OK」を再びクリックします。
「スタート／コントロールパネル／管理ツール／ローカルセキュリティポリシー／ローカルポリシー」を選択します。
「ユーザー権利の割り当て」をクリックし、「オペレーティングシステムの一部として機能」を右クリックして、「プロパティ」を選択します。
「ユーザーまたはグループの追加」をクリックします。
「Enter The Object Names To Select 」ボックスに、手順 4 で作成したユーザーの名前を入力し、「Check Names」をクリックして名前が正しいことを確認してから、「OK」をクリックします。
「OK」をクリックして、「Act As Part Of The Operating System」プロパティダイアログボックスを閉じます。
WebSphere が新規作成したユーザーを管理者として使用するように設定します。WebSphere が実行中であることを確認します。
WebSphere Administrative Console で、「Security／Global Security」を選択します。
「Administrative」セキュリティで、「Administrative user roles」を選択します。
「追加」をクリックして次の手順を実行します。
検索ボックスに * を入力し、「Search」をクリックします。
ロールの下の「Administrator」をクリックします。
新規作成したユーザーを「Mapped to role」に追加し、「Administrator」にマッピングします。
「OK」をクリックして変更を保存します。
WebSphere プロファイルを再起動します。
管理セキュリティの有効化WebSphere 管理コンソールで「Security／Global Security」を選択します。
「Security Configuration Wizard」をクリックします。
「Enable Application Security」チェックボックスが有効になっていることを確認します。「Next」をクリックします。
Federated Repositories を選択し、「Next」をクリックします。
設定する資格情報を指定し、「Next」をクリックします。
「Finish」をクリックします。
WebSphere プロファイルを再起動します。
WebSphere はデフォルトのキーストアと信頼ストアを使用して起動します。
SSL の有効化 (カスタムキーと信頼ストア)信頼ストアとキーストアは ikeyman ユーティリティまたは管理コンソールを使用して作成できます。 ikeyman を正しく機能させるために、WebSphere インストールパスに括弧が入っていないことを確認してください。
WebSphere Administrative Console で「Security／SSL certificate and key management」を選択します。
「Related items」で「Keystores and certificates」をクリックします。
「Key store usages」ドロップダウンで、「SSL Keystores」が選択されていることを確認します。「New」をクリックします。
論理名と説明を入力します。
キーストアを作成する場所のパスを指定します。 ikeyman を使用してキーストアを既に作成済みの場合、キーストアファイルへのパスを指定します。
パスワードを指定して確認します。
キーストアタイプを選択して、「Apply」をクリックします。
マスター構成を保存します。
「Personal Certificate」をクリックします。
ikeyman を使用してキーストアを既に作成済みの場合、証明書が表示されます。作成済みでない場合は、次の手順を実行して新しい自己署名証明書を追加する必要があります。
「Create／Self-signed Certificate」を選択します。
証明書フォームで適切な値を指定します。エイリアスと共通名をマシンの完全修飾ドメイン名として保存してください。
「Apply」をクリックします。
手順 2 ～ 10 を繰り返して、信頼ストアを作成します。
カスタムキーストアと信頼ストアをサーバーに適用します。WebSphere Administrative Console で「Security／SSL certificate and key management」を選択します。
「Manage endpoint security configuration」をクリックします。ローカルトポロジマップが開きます。
「Inbound」でノードの直接の子を選択します。
「Related items」で「SSL configurations」を選択します。
「NodeDeafultSSLSetting」を選択します。
信頼ストア名とキーストア名のドロップダウンリストで、作成したカスタムの信頼ストアとキーストアを選択します。
「Apply」をクリックします。
マスター構成を保存します。
WebSphere プロファイルを再起動します。
これで、プロファイルは SSl 設定と証明書の上で実行されます。
LiveCycle ネイティブのサポートの有効化WebSphere Administrative Console で「Security／Global Security」を選択します。
「Authentication」セクションで「RMI/IIOP security」を開き、「CSIv2 inbound communications」をクリックします。
「Transport」ドロップダウンリストで「SSL-supported」が選択されていることを確認します。
WebSphere プロファイルを再起動します。
https で始まる URL を変換するための WebSphere の設定https で始まる URL を変換するには、その URL の署名者証明書を WebSphere サーバーに追加します。
https 対応サイト用署名者証明書の作成WebSphere が実行中であることを確認します。
WebSphere Administrative Console で、「Signer certificates」に移動し、Security／SSL Certificate and Key Management／Key Stores and Certificates／NodeDefaultTrustStore／Signer Certificates をクリックします。
「Retrieve From Port」をクリックし、次のタスクを実行します。
「Retrieve Signer Information」をクリックし、情報が取得されたことを確かめます。
「Apply」をクリックし、「Save」をクリックします。
証明書が追加されたサイトでの、HTML から PDF への変換は、Generate PDF サービスからできるようになります。
注意： アプリケーションが WebSphere の内部から SSL サイトに接続するには、署名者証明書が必要です。この証明書は、SSL のハンドシェイク時に接続のリモート側から送信された証明書を、Java Secure Socket Extensions（JSSE）が確認するために使用されます。
|
|
|
