ics.conf 파일의 SSL 매개 변수 구성

Calendar Server에 SSL을 구현하려면 ics.conf 파일에 특정 매개 변수를 설정해야 합니다. 다음 표에 나열된 매개 변수 중에서 ics.conf 파일에 없는 변수가 있는 경우에는 파일에 해당 변수를 추가하고 값을 지정합니다. ics.conf는 시스템을 시작할 때(start-cal을 시작할 때)에만 읽히기 때문에 Calendar Server를 다시 시작할 때까지 새 값이 적용되지 않습니다. 이러한 SSL 매개 변수에 대한 설명을 보려면 SSL 구성을 참조하십시오.

단계

1. 구성을 변경할 권한을 가지고 관리자로 로그인합니다.

2. /etc/opt/SUNWics5/cal/config 디렉토리로 변경합니다.

3. 이전 ics.conf 파일을 복사하고 이름을 바꿔 저장합니다.

4. 다음 표에 표시된 매개 변수 중 하나 이상을 편집합니다.

   매개 변수	값
   encryption.rsa.nssslactivation	“on”
   encryption.rsa.nssslpersonalityssl	“SampleSSLServerCert”
   encryption.rsa.nsssltoken	“internal”
   service.http.tmpdir	“/var/opt/SUNWics5/tmp”
   service.http.uidir.path	“html”
   service.http.ssl.cachedir	“.”
   service.http.ssl.cachesize	“10000”
   service.http.ssl.certdb.password	" "(적절한 비밀번호 입력)
   service.http.ssl.certdb.path	“/var/opt/SUNWics5/alias”
   service.http.ssl.port.enable	“yes”
   service.http.ssl.port	"443"(기본 SSL 포트) 주 – HTTP 기본 포트인 포트 "80"은 아닙니다.
   service.http.securesession	"yes"(전체 세션 암호화)
   service.http.ssl.sourceurl	“https”//localhost:port”(로컬 호스트의 이름과 service.http.ssl.port 값 입력)
   service.http.ssl.ssl2.ciphers	““
   service.http.ssl.ssl2.sessiontimeout	“0”
   service.http.ssl.ssl3.ciphers	"rsa_red_40_md5, rsa_rc2_40_md5, rsa_des_sha, rsa_rc4_128_md5, rsa_3des_sha"
   service.http.ssl.ssl3.sessiontimeout	“0”
   service.http.sslusessl	“yes”

5. 파일을 ics.conf로 저장합니다.

6. 변경 내용을 적용하려면 Calendar Server를 다시 시작합니다.

   cal_svr_base/SUNWics5/cal/sbin/start-cal