A HTTPS用SSLの有効化

この付録では、HP Service ManagerとEnterprise Managerとの間の接続を確立するためのプロトコルとしてHTTPSを選択する場合に必要な手順を示します。

A.1 証明書リクエストの生成およびインポート

証明書を生成してインポートするには、次のようにします。

HP Service Managerの証明書リクエスト・ファイルを生成し、認証局（VeriSignなど）に送信します。

注意
証明書リクエスト・ファイルは、HP Service Managerが使用するWebサーバーによって異なります。
証明書を取得したら、HP Service Managerが使用するWebサーバーに証明書をインポートします。インポートのメカニズムは、HP Service Manager Help Deskが使用するWebサーバーによって異なります。

SSLのインストールと構成の詳細は、『Service Manager 7.0 Installation Guide』を参照してください。

Oracle Wallet Managerは、OMSの$ORACLE_HOME/binにあります。詳細は、『Oracle Application Server管理者ガイド』を参照してください。

Wallet Managerに署名入り証明書を追加するには、Enterprise Managerで次のようにします。

スーパー管理者として、OMSホストで次のorapkiユーティリティのコマンドを使用してウォレットを作成します。

orapki wallet create -wallet client -auto_login

orapkiは、OMSの$ORACLE_HOME/binにあります。
次のコマンドを入力して、信頼された証明書をウォレットに追加します。

orapki wallet add -wallet client -trusted_cert -cert verisignCert.cer
ウォレットの内容を表示するには、次のコマンドを入力します。

orapki wallet display -wallet client

ewallet.p12が使用可能であることを確認してください。
Oracle Wallet Managerでクライアント証明書ewallet.p12を開きます。
「信頼できる証明書の選択」に移動して、メイン・メニューの「操作」を選択します。
「すべての信頼できる証明書のエクスポート」を選択します。
ファイルをcertdb.txtとして保存します。
ファイルcertdb.txt を、コネクタ・ホーム・ルート・ディレクトリ（$OMS_HOME/sysman/connector）に置きます。

certdb.txtファイルがすでにルート・ディレクトリにある場合は、そのファイルを開いてcertdb.txtの内容を既存の内容に追加します。

これで、Enterprise ManagerとService Managerとの間のHTTPSモードの通信に、Java SSLでこのファイルを使用できます。

注意
証明書リクエスト・ファイルは、Service Managerが使用するWebサーバーによって異なります。

関連項目
ウォレットの作成の詳細は、『Oracle Database Advanced Security管理者ガイド』の、orapkiを使用したOracleウォレットの作成および表示に関する項を参照してください。