ics.conf ファイルの SSL パラメータを設定するには

Calendar Server に SSL を実装するには、ics.conf ファイルの特定のパラメータを設定する必要があります。次の表に示されているパラメータのいずれかが ics.conf ファイルにない場合、指定した値とともにファイルに追加します。システムの起動時 (start-cal の実行時) は ics.conf が読み取り専用であるため、新しい値は Calendar Server が再起動されるまで反映されません。これらの SSL パラメータについては、「SSL の設定」を参照してください。

手順

1. 設定を変更する権限を持つ管理者としてログインします。

2. /etc/opt/SUNWics5/cal/config ディレクトリに移動します。

3. 古い ics.conf ファイルをコピーして名前を変更し、保存します。

4. 次の表に示すパラメータを 1 つ以上編集します。

   パラメータ	値
   encryption.rsa.nssslactivation	“on”
   encryption.rsa.nssslpersonalityssl	“SampleSSLServerCert”
   encryption.rsa.nsssltoken	“internal”
   service.http.tmpdir	“/var/opt/SUNWics5/tmp”
   service.http.uidir.path	“html”
   service.http.ssl.cachedir	“.”
   service.http.ssl.cachesize	“10000”
   service.http.ssl.certdb.password	" " (適切なパスワードを入力)
   service.http.ssl.certdb.path	“/var/opt/SUNWics5/alias”
   service.http.ssl.port.enable	“yes”
   service.http.ssl.port	"443" (デフォルトの SSL ポート) 注 – HTTP のデフォルトポートであるポート "80" ではありません。
   service.http.securesession	"yes" (セッション全体を暗号化する)
   service.http.ssl.sourceurl	“https”//localhost:port” (ローカルホスト名、および service.http.ssl.port の値を入力)
   service.http.ssl.ssl2.ciphers	““
   service.http.ssl.ssl2.sessiontimeout	“0”
   service.http.ssl.ssl3.ciphers	"rsa_red_40_md5, rsa_rc2_40_md5, rsa_des_sha, rsa_rc4_128_md5, rsa_3des_sha"
   service.http.ssl.ssl3.sessiontimeout	“0”
   service.http.sslusessl	“yes”

5. ファイルを ics.conf として保存します。

6. 変更を適用するために Calendar Server を再起動します。

   cal_svr_base/SUNWics5/cal/sbin/start-cal