SSL サーバー認証を構成する

サーバー認証を要求する暗号群はデフォルトで有効になっています。したがって、暗号群を有効にするため、config.properties ファイルに変更を加える必要はありません。

手順

1. Local Distributor 用の鍵のペアを生成し、Local Distributor のプライベートストアに格納します。

   % ld/bin/crkeys –private –generate –alias ldhostname.cr.com –validity 365

2. Local Distributor 上のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

   % ld/bin/crkeys –private –export –file ld.cert –alias ldhostname.cr.com

3. Local Distributor の自己署名付き証明書を Master Server にコピーします。

4. 自己署名付き証明書を Master Server のトラストストアにインポートします。

   % server/bin/crkeys –trust –import –file ld.cert –alias ldhostname.cr.com

5. 新しいホストを作成します。

6. 新しいホストで、接続タイプ SSL の Local Distributor を追加します。

7. Local Distributor に対し、CLI net.gencfg コマンドを使って、手動で transport.config ファイルを生成します。

8. transport.config ファイルを Local Distributor にコピーします。

9. 実行中の Master Server や Local Distributor がある場合は、停止します。

10. Master Server と Local Distributor を起動します。

11. Master Server と Local Distributor のキーストアのパスワードを入力します。

12. Local Distributor との接続をテストします。

13. Remote Agent 用の鍵のペアを生成し、Remote Agent のプライベートストアに格納します。

    % agent/bin/crkeys –private –generate –alias rahostname.cr.com –validity 365

14. Remote Agent 上のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

    % agent/bin/crkeys –private –export –file ra.cert –alias rahostname.cr.com

15. Remote Agent の自己署名付き証明書を Local Distributor にコピーします。

16. 自己署名付き証明書を Local Distributor のトラストストアにインポートします。

    % ld/bin/crkeys –trust –import –file ra.cert –alias rahostname.cr.com

17. 新しいホストを作成します。

18. 新しいホストで、接続タイプ SSL の Remote Agent を追加します。

19. CLI net.gencfg コマンドを使って、手動で transport.config ファイルを生成します。

20. transport.config ファイルを Remote Agent にコピーします。

21. 実行中の Local Distributor や Remote Agent がある場合は、停止します。

22. Local Distributor と Remote Agent を起動します。

23. Local Distributor と Remote Agent のキーストアのパスワードを入力します。

24. Remote Agent との接続をテストします。